ubuntu - 准备 VPS 以使用 Kubespray 安装 Kubernetes

Question

我有 3 个基于 Ubuntu 18.04 服务器的 VPS，并且想构建一个 kubernetes 集群。

我打算使用 Kubespray 安装 Kubernetes 集群，我的问题是:

如何准备服务器，使它们可以相互通信

如何设置防火墙，使VPS之间的通信不阻塞

是否可以配置防火墙，为特定 IP 地址打开特定端口。例如，仅允许具有 1.11.111.110 的 VPS 访问 VPS 1.11.111.111 上的 10255 端口。

我还需要考虑什么？

Answer 1

• How to prepare servers, that they can talk to each other

为了准备您的 Ubuntu 实例以安装 Kubernetes，您可以查看 this指导。
使用 kubespray documentation创建您的集群。

• How to setup the firewall, that the communication between VPS do not block
• Is it possible to configure the firewall, to open particular port for a particular IP address. For example, only a VPS with 1.11.111.110 is allowed to access the port 10255 on VPS 1.11.111.111.

您可以使用 iptables 从您的节点制定特定规则，但我认为手动为您的服务管理这些规则将是一个挑战……您可以尝试，但它真的很难管理和维护。

What else do I have to consider?

我推荐这个设置来了解 Kubernetes 的工作原理和测试目的，但它不是生产就绪的，你的节点的安全性可能会受到损害，因为你在互联网上暴露了 Kubernetes 端口。

也可以考虑用kubernetes做单节点，看看是这个 link.