タグ: #폐쇄망 k0s 멀티노드 실측

← すべての記事

• 閉鎖網 k0s マルチノード実測 3: ノード3台HA上にRook-CephとCloudNativePG

  ノード3台をすべてコントローラー兼ワーカーにし、外部ロードバランサーなしで k0s のCPLB（keepalived 仮想IP）とNLLB（ノードごとにenvoy）でAPIをまとめました。仮想 IP を持つノードを停止すると、4回すべて0～3秒以内にAPIが復旧し（書き込みは1～3秒）、2台を停止すると etcd が過半数を失い30秒間書き込みがすべて失敗しました。その上に画像18個（1.8GB）を社内レジストリにミラーリングして Ro

  2026-10-31 · 36 分で読めます #쿠버네티스#k0s#폐쇄망#고가용성#Rook

• 閉域網 k0s マルチノード実測 2: ノード 2台、コントローラーが 90秒停止している間、ワーカーは応答し続けた

  サーバーが2台だけの場合、両方ともコントローラーにしたくなります。しかし、etcd メンバー2つの過半数は2であるため、1台が停止しただけで書き込みが停止し、耐障害性の数は1台の時と同じ0のままです。そのため、2台構成はコントローラー1台 ＋ ワーカー1台とし、コントローラーを90秒間停止させてみました。5秒間隔で18回測定したところ、API は18回すべて失敗しましたが、ワーカーの nginx は18回すべて 200 を返し、コントロ

  2026-10-31 · 18 分で読めます #쿠버네티스#k0s#k0sctl#폐쇄망#etcd

• 閉域網 k0s マルチノード実測 1: インターネットを遮断したことをどう証明するか、そしてノード1台

  インターネットが遮断された場所に k0s をデプロイすることは、「何を中に持ち込むか」よりも「本当に何も外部に出ていなかったか」を証明するほうが難しいです。この記事は、持ち込み用サーバー1台と VM 内の nftables で閉域網を作り、外部の HTTPS が 0.014秒で拒否され(curl rc=7)、持ち込んでいないイメージのみ ErrImagePull になり、k0sctl によるインストールとバックアップの実行中、持ち込み用

  2026-10-31 · 23 分で読めます #쿠버네티스#k0s#폐쇄망#에어갭#nftables