如何在Linux上使用kubeadm配置Kubernetes(k8s)集群的多Master节点？

作为IT经理，结合实践经验，配置Kubernetes多Master节点的核心步骤如下：

1. 负载均衡器准备：部署HAProxy或Nginx作为控制平面入口，配置TCP端口6443（kube-apiserver）流量分发到所有Master节点。

2. 初始化首个Master：

   kubeadm init \
   --control-plane-endpoint="负载均衡器IP:6443" \
   --upload-certs \
   --pod-network-cidr=10.244.0.0/16

   保存生成的join命令（含--control-plane --certificate-key）。

3. 加入其他Master节点：

   kubeadm join 负载均衡器IP:6443 \
   --token <token> \
   --discovery-token-ca-cert-hash <hash> \
   --control-plane \
   --certificate-key <key>

   需保证证书有效期（默认2小时，可通过kubeadm init phase upload-certs --upload-certs重新生成）。

4. etcd高可用：所有Master节点自动加入etcd集群，需验证etcdctl endpoint status是否包含所有节点。

5. 网络插件部署：在所有节点安装Calico/Flannel，确保Pod跨节点通信正常。

6. 验证集群状态：

   kubectl get nodes -o wide
   kubectl -n kube-system get pods

   需确认所有Master节点处于Ready状态且核心组件无异常。

关键注意点：

• 确保所有节点时间同步（NTP服务）
• 关闭swap和防火墙/SELinux
• 控制平面证书需通过负载均衡器统一暴露
• 建议使用kube-vip替代传统负载均衡器简化部署

在Linux上使用kubeadm配置多Master节点的Kubernetes集群，需先部署负载均衡器（如HAProxy）并初始化第一个Master节点，随后通过kubeadm join添加其他Master节点。

延伸知识点：负载均衡器的作用与配置 多Master集群依赖负载均衡器将流量分发到各Master节点的API Server。以HAProxy为例，需在配置文件中定义前端监听6443端口（Kubernetes API默认端口），后端指向所有Master节点的IP与端口。关键配置包括健康检查（option httpchk GET /healthz）和SSL证书绑定（若启用TLS）。kubeadm初始化时需通过--control-plane-endpoint参数指定负载均衡器的虚拟IP，确保各节点证书的Common Name（CN）与此IP或域名匹配，否则节点间通信会因证书校验失败而中断。

在Linux上使用kubeadm配置多Master节点的Kubernetes集群需遵循以下核心步骤：

1. 前置条件：

   • 所有节点（Master/Worker）需关闭swap、防火墙，同步时间，配置主机名解析（/etc/hosts或DNS）
   • 安装Docker/containerd及kubeadm/kubelet/kubectl（版本需严格匹配）

2. 负载均衡配置：

   • 部署HAProxy或Keepalived，将虚拟IP指向多个Master节点的6443端口
   • control-plane-endpoint参数需指向该虚拟IP

3. 初始化首个Master：

   • 使用kubeadm init --config=kubeadm-config.yaml生成集群
   • 配置文件需包含ControlPlaneEndpoint及certificateKey（用于后续Master加入）

4. 扩展Master节点：

   • 从首个Master节点复制证书（/etc/kubernetes/pki）到新节点
   • 执行kubeadm join命令时需携带--control-plane及--certificate-key参数

5. Etcd集群：

   • 若采用堆叠式etcd，需确保每个Master节点的etcd实例组成集群
   • 使用etcdctl cluster-health验证状态

6. 网络插件：

   • 部署Calico/Flannel后，通过kubectl get nodes验证节点Ready状态

关键注意事项：

• 证书管理需严格一致，避免跨节点文件差异
• 使用kubeadm config print join-command时注意令牌有效期
• 建议使用Kubernetes 1.24+版本以获得更好的高可用支持