Отказоустойчивый Kubernetes на BGP

Серия о том, как с нуля собрать отказоустойчивый кластер Kubernetes, в котором и API-сервер, и сервисы типа LoadBalancer публикуются по BGP. Такой кластер работает у меня на виртуальных машинах Hyper-V, и на нём живёт, в том числе, этот блог.

Серия практическая: в каждой части — команды, конфигурация и то, на что я успел наступить. Порядок такой:

• схема кластера и план;
• подготовка узлов Ubuntu 24.04 — сеть, containerd, kubeadm, время;
• BGP на роутере с FRR — фильтры, ECMP и правило файрвола для разворота трафика;
• kube-vip в режиме BGP и первый мастер, затем остальные мастера;
• Calico с eBPF вместо kube-proxy и рабочие узлы;
• адреса сервисов LoadBalancer из Calico по BGP;
• Traefik за BGP и почему важен externalTrafficPolicy: Local;
• проверка отказоустойчивости, шпаргалка по диагностике и разбор ошибок.