标签: #폐쇄망 k0s 멀티노드 실측

← 全部文章

• 封闭式网络 k0s 多节点实测 3：在 3 节点 HA 上部署 Rook-Ceph 与 CloudNativePG

  我们将 3 个节点全部设为控制面兼工作节点，在没有外部负载均衡器的情况下，通过 k0s 的 CPLB（keepalived 虚拟 IP）和 NLLB（每个节点上的 envoy）将 API 聚合成一个整体。停止带有虚拟 IP 的节点时，四次测试中 API 均在 0~3 秒内恢复（写入耗时 1~3 秒）；停止两个节点时，etcd 失去多数派，导致写入在 30 秒内全部失败。在此之上，我们将 18 个镜像（1.8GB）镜像到内部镜像仓库，并部

  2026-10-31 · 36 分钟阅读 #쿠버네티스#k0s#폐쇄망#고가용성#Rook

• 闭网 k0s 多节点实测 2：2 台节点，在控制器暂停 90 秒期间工作节点持续响应

  如果只有 2 台服务器，大家都会想把这两台都设为控制器。但由于 2 个 etcd 成员的过半数为 2，因此只要挂掉一个，写入就会停止，能承受的故障数和 1 台时一样，都是 0。因此，2 台服务器采用了 1 个控制器 + 1 个工作节点的架构，并对控制器进行了 90 秒的暂停测试。在以 5 秒为间隔进行的 18 次测量中，API 虽然连续 18 次全部失败，但工作节点的 nginx 连续 18 次都返回了 200，重新启动控制器后，API

  2026-10-31 · 18 分钟阅读 #쿠버네티스#k0s#k0sctl#폐쇄망#etcd

• 封闭网络 k0s 多节点实测 1：如何证明拦截了互联网，以及单节点

  在互联网被屏蔽的地方部署 k0s，相比于“带进去了什么”，证明“确实没有任何东西流出外部”要困难得多。本文记录了使用一台导入服务器和虚拟机内的 nftables 搭建封闭网络，并通过三重验证确认以下事实的过程：外部 HTTPS 在 0.014 秒内被拒绝（curl rc=7），未导入的镜像会报 ErrImagePull 错误，且在通过 k0sctl 进行安装和备份期间，导入服务器向外部发起的 TCP 连接数为 0。对于 k0s 来说，只

  2026-10-31 · 23 分钟阅读 #쿠버네티스#k0s#폐쇄망#에어갭#nftables