如何在包含来自不同云提供商的 VM 的 VPN 上托管 kubernetes 集群

Question

我在这里想要完成的是，创建一个 k8s 集群，但工作节点和主节点位于不同的云中。
例如，我在 AWS 中有一个 VM 实例，在 GCP 中有另一个。
我不能将它们用作主节点和工作节点，因为它们不在同一个网络范围内。

我的问题是，是否可以创建一个由这些机器组成的 VPN，然后在其上托管一个 k8s 集群，以便我可以使用不同云中的不同机器作为我的工作/主节点。
或者我对 k8s 的理解存在一些根本性的缺陷

我不想使用不属于免费层的 IP-Sec 或 DRG 来实现这一点。

Answer 1

许多 Kubernetes 容器网络接口 (CNI) 插件支持覆盖网络。 覆盖网络在真实网络上为 k8s 节点创建隧道，以便在看起来像本地接口的物理子网之间进行通信。

• Flannel做 VXLAN (UDP)
• Calico做 IPIP 或 VXLAN

对于地理上分散的集群，您需要解决许多问题。

• 您如何在集群中适当地安排您的应用程序。
• 节点如何与主节点通信。
• 您的 etcd 集群的结构。

这些问题的常见解决方案是在每个地理位置运行多个集群并进行流量管理。