Публикации с тегом «BGP»

Всё построено, пора проверить на прочность. В этой части — какие отказы кто и за какое время замечает, как их воспроизвести, шпаргалка по диагностике BGP и правила обслуживания, которые я вывел из собственных ошибок.

Серия «Отказоустойчивый Kubernetes на BGP»

1. Схема и план
2. Готовим узлы Ubuntu 24.04
3. BGP на роутере (FRR)
4. kube-vip в режиме BGP и первый мастер
5. Calico с eBPF и рабочие узлы
6. Адреса LoadBalancer из Calico по BGP
7. Traefik за BGP и externalTrafficPolicy Local
8. Проверка отказоустойчивости и разбор полётов (эта статья)

Механизм адресов готов. Осталось повесить на него нагрузку, ради которой всё затевалось: входящий HTTP(S)-трафик. В этой части ставим Traefik и разбираемся, почему для него важна одна строка — externalTrafficPolicy: Local.

Серия «Отказоустойчивый Kubernetes на BGP»

1. Схема и план
2. Готовим узлы Ubuntu 24.04
3. BGP на роутере (FRR)
4. kube-vip в режиме BGP и первый мастер
5. Calico с eBPF и рабочие узлы
6. Адреса LoadBalancer из Calico по BGP
7. Traefik за BGP и externalTrafficPolicy Local (эта статья)
8. Проверка отказоустойчивости и разбор полётов

Кластер работает, API отказоустойчив. Теперь научим Calico выдавать адреса сервисам type: LoadBalancer и анонсировать их роутеру. Отдельный MetalLB не нужен: Calico умеет и то, и другое.

Серия «Отказоустойчивый Kubernetes на BGP»

1. Схема и план
2. Готовим узлы Ubuntu 24.04
3. BGP на роутере (FRR)
4. kube-vip в режиме BGP и первый мастер
5. Calico с eBPF и рабочие узлы
6. Адреса LoadBalancer из Calico по BGP (эта статья)
7. Traefik за BGP и externalTrafficPolicy Local
8. Проверка отказоустойчивости и разбор полётов

Роутер готов ждать соседей, узлы подготовлены, пора создавать кластер. В этой части поднимем VIP для API-сервера с помощью kube-vip в режиме BGP, инициализируем первый мастер и присоединим остальные два.

Серия «Отказоустойчивый Kubernetes на BGP»

1. Схема и план
2. Готовим узлы Ubuntu 24.04
3. BGP на роутере (FRR)
4. kube-vip в режиме BGP и первый мастер (эта статья)
5. Calico с eBPF и рабочие узлы
6. Адреса LoadBalancer из Calico по BGP
7. Traefik за BGP и externalTrafficPolicy Local
8. Проверка отказоустойчивости и разбор полётов

В третьей части настраиваем сторону роутера. Кластера ещё нет, но роутер можно подготовить заранее: он заранее знает всех будущих соседей и будет ждать, пока они появятся.

Серия «Отказоустойчивый Kubernetes на BGP»

1. Схема и план
2. Готовим узлы Ubuntu 24.04
3. BGP на роутере (FRR) (эта статья)
4. kube-vip в режиме BGP и первый мастер
5. Calico с eBPF и рабочие узлы
6. Адреса LoadBalancer из Calico по BGP
7. Traefik за BGP и externalTrafficPolicy Local
8. Проверка отказоустойчивости и разбор полётов

Это первая статья серии о том, как с нуля собрать отказоустойчивый кластер Kubernetes, в котором и API-сервер, и сервисы типа LoadBalancer публикуются по BGP. Такой кластер у меня работает на виртуальных машинах Hyper-V, и на нём живёт, в том числе, этот блог.

Серия получилась практической: в каждой части — команды, конфигурация и то, на что я успел наступить.

Серия «Отказоустойчивый Kubernetes на BGP»