Frytea's Blog
·
公网部署 k3s 集群方法总结
内容提要
本文介绍了如何在跨云厂商服务器上部署轻量级Kubernetes集群k3s，使用WireGuard VPN实现节点间安全通信，确保集群的高可用性和冗余。提供详细的安装步骤和配置命令，适合资源有限的环境。
关键要点
-
k3s 是一个轻量级的 Kubernetes 实现，适合资源有限的环境，如个人服务器和树莓派。
-
使用 k3s 可以实现多节点资源的统一调配，避免多台服务器反复切换，并实现冗余和高可用。
-
在跨云厂商服务器上部署 k3s 集群时，需要通过 VPN 实现节点间的安全通信。
-
本文提供了使用 WireGuard VPN 配置的详细步骤，包括安装和配置命令。
-
k3s 的安装过程简单，官方提供了一键部署脚本，适合快速完成集群搭建。
-
在部署 agent 节点时，需要设置 K3S_URL 和 K3S_TOKEN，以便 agent 正确注册到 master 节点。
-
完成集群搭建后，可以使用 kubectl 管理集群，并通过配置文件访问集群。
延伸问答
k3s 是什么，有什么特点？
k3s 是一个轻量级的 Kubernetes 实现，适合资源有限的环境，如个人服务器和树莓派，能够提供大部分 Kubernetes 功能。
如何在跨云厂商服务器上部署 k3s 集群？
在跨云厂商服务器上部署 k3s 集群需要通过 VPN 实现节点间的安全通信，具体步骤包括安装 WireGuard VPN 和使用一键部署脚本。
为什么要使用 WireGuard VPN 进行节点间通信？
使用 WireGuard VPN 可以确保集群间的安全通信，避免直接使用公网 IP，降低安全风险。
在部署 k3s 时需要注意哪些配置？
在部署 k3s 时，需要设置 K3S_URL 和 K3S_TOKEN，以便 agent 正确注册到 master 节点，并确保放通 master 节点的 6443 端口。
如何使用 kubectl 管理 k3s 集群？
完成集群搭建后，可以将 master 节点的 k3s.yaml 文件拷贝到本地，并替换其中的 server 地址为公网 IP，以使用 kubectl 管理集群。
k3s 集群的高可用性是如何实现的？
k3s 集群的高可用性通过统一调配多节点资源，避免多台服务器反复切换，并实现冗余和热备。
