DIY：使用Kubernetes创建自己的云（第三部分）
内容提要
本文探讨在Kubernetes中运行Kubernetes的技术，包括Cluster API和KubeVirt。Cluster API简化了Kubernetes集群管理，支持自动化创建和更新。Kamaji项目允许在管理集群中以容器形式运行租户集群的控制平面。文章还介绍了MachineDeployment资源、CNI插件和Cloud Controller Manager等组件，确保集群的功能和扩展性，从而实现简单的Kubernetes集群部署。
延伸解读
管理集群与租户集群的架构关系
文章明确区分了管理集群和租户集群：管理集群运行Cluster API控制器，负责生命周期管理；租户集群则是被管理的Kubernetes集群。物理上，租户集群不一定与管理集群运行在同一基础设施上，但通过KubeVirt，租户集群的工作节点可以以虚拟机形式运行在管理集群内。这种嵌套架构使得资源利用更灵活，但也要求管理集群具备足够的计算和存储能力。
Kamaji与Kubeadm组合的优势
文章指出，虽然Talos Linux也支持通过Cluster API进行供应，但为了供应租户集群，Kamaji+Kubeadm方法更具优势。Kamaji允许将租户集群的控制平面作为容器运行在管理集群中，无需为控制平面实例单独创建虚拟机，从而简化管理并降低成本。Kubeadm作为引导提供程序，只需预装kubelet和kubeadm的系统镜像，并支持生成cloud-init和ignition格式的配置。
关键附加组件及其部署位置
文章详细介绍了租户集群所需的附加组件：CNI插件确保Pod间通信，通常以DaemonSet部署在工作节点；Cloud Controller Manager集成云基础设施，KubeVirt Cloud Provider设计为安装在外部管理集群；CSI驱动中，csi-controller可运行在租户集群外，而csi-node必须运行在租户集群内；Cluster Autoscaler建议安装在租户集群外，以避免用户访问管理集群API；Konnectivity用于支持Webhook和API聚合层，Kamaji可轻松启用。
自动化部署与工具集成
文章提到，可以使用Cluster API Add-on Provider for Helm或FluxCD来安装附加组件。FluxCD能够通过引用Cluster API生成的kubeconfig指定目标集群，从而同时管理管理集群和租户集群中的资源。此外，所有组件可以打包成单个Helm chart，作为统一应用部署，实现一键部署托管Kubernetes集群，正如Cozystack平台所做的那样。
Q&A
Cluster API的主要功能是什么？
Cluster API的主要功能是简化Kubernetes集群管理，支持自动化创建、更新和删除集群。
Kamaji项目的作用是什么？
Kamaji项目允许在管理集群中以容器形式运行租户集群的控制平面，简化管理并降低成本。
MachineDeployment资源在Kubernetes中有什么用途？
MachineDeployment资源用于描述节点组，支持自动化创建、删除和更新节点。
CNI插件在Kubernetes集群中有什么重要性？
CNI插件用于确保租户Kubernetes集群中Pods之间的通信，创建虚拟网络。
Cloud Controller Manager的主要任务是什么？
Cloud Controller Manager的主要任务是将Kubernetes与云基础设施集成，管理LoadBalancer服务。
Cluster Autoscaler如何工作？
Cluster Autoscaler监控租户集群中的Pods，根据需要自动调整节点数量，通常在管理集群中运行。
