DEV Community
·
Kubernetes家庭实验室 - 通过实践学习，第三部分：网络配置
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
本文介绍了Kubernetes在家庭实验室中的网络配置，所有节点和路由器使用静态IP并处于同一私有网络。配置了Nginx Ingress Controller以处理HTTP/HTTPS流量，并使用Calico插件进行请求路由，同时安装Cert Manager管理SSL证书。该设置存在单点故障风险，建议实施IP故障转移机制。
🎯
关键要点
- Kubernetes家庭实验室的网络配置使用静态IP，所有节点和路由器处于同一私有网络。
- 路由器的DHCP配置为服务器1和服务器2分配静态IP。
- 使用Nginx Ingress Controller处理HTTP/HTTPS流量，并在每个节点上运行。
- 路由器将80和443端口的请求转发到服务器2，其他端口被防火墙阻止。
- 服务器2使用Calico网络插件将请求路由到相应的Pods。
- 该设置存在单点故障风险，建议实施IP故障转移机制。
- 安装Cert Manager以管理HTTPS路由的SSL证书请求和自动续订。
➡️
