Federating Clusters for Zero-Downtime Kubernetes
17 days ago
- #multicluster
- #linkerd
- #kubernetes
- Linkerd 的多集群扩展支持三种模式：联邦式、平面镜像和网关镜像，这三种模式可以在同一组互连集群中共存。
- 联邦模式允许跨集群的同名服务合并为单一负载均衡端点，无需修改应用即可实现自动故障转移。
- 平面镜像支持通过服务名称显式路由到远程服务，流量直接发送至远端 Pod，要求具备 Pod IP 可路由的平面网络。
- 网关镜像通过网关 IP 路由流量，无需 Pod 到 Pod 的网络可达性即可实现跨集群连接。
- 跨三个 GKE 集群的演示环境展示了全部三种模式，其中平面网络采用 VPC 对等互联，跨集群 mTLS 使用共享信任锚。
- 混沌测试表明，当集群故障时，联邦服务会自动重分布流量，而镜像服务需要客户端处理故障转移。
- 关键运维注意事项包括非重叠 CIDR、正确的 VPC 对等路由交换、每个连接的控制器数量，以及精细控制成本的集群节点配置。
- 决策框架可根据客户端需求、网络约束和故障转移要求，帮助选择合适的模式。