Controller 分片会很有用处。例如，A 公司的流量使用一个 Ingress Controller，B 公司的流量 则使用另外一个 Ingress Controller。 警告 警告 如果您部署 Keepalived Ingress VIP，请不要为 endpointPublishingStrategy 参数 部署带有值 HostNetwork 的非默认 Ingress Controller。这样做可能会导致问题。对 PROXY 协议。 重要 重要 您必须将 OpenShift Container Platform 和外部负载均衡器配置为使用 PROXY 协议或使 用 TCP。 警告 警告 在使用 Keepalived Ingress VIP 的非云平台上带有安装程序置备的集群的默认 Ingress Controller 不支持 PROXY 协议。 先决条件 先决条件 已创建一个 Ingress Controller。 0，则会禁止此检查。检查脚本执行所需的测试。 IP 故障转移使用 Keepalived 在一组主机上托管一组外部访问的 VIP 地址。在一个时间点上，每个 VIP 仅 由一个主机提供服务。Keepalived 使用虚拟路由器冗余协议（VRRP）决定在主机集合中使用哪个主机提 供 VIP 服务。如果主机不可用，或者 Keepalived 正在监视的服务没有响应，则 VIP 会切换到主机集中的 另外一个

留源地址的平台要求启用 PROXY 协议。 重要 您必须将 OpenShift Container Platform 和外部负载均衡器配置为使用 PROXY 协议或使 用 TCP。 警告 在使用 Keepalived Ingress VIP 的非云平台上带有安装程序置备的集群的默认 Ingress Controller 不支持 PROXY 协议。 先决条件 先决条件 已创建一个 Ingress Controller。 0，则会禁止此检查。检查脚本执行所需的测试。 IP 故障转移使用 Keepalived 在一组主机上托管一组外部访问的 VIP 地址。在一个时间点上，每个 VIP 仅 由一个主机提供服务。Keepalived 使用虚拟路由器冗余协议（VRRP）决定在主机集合中使用哪个主机提 供 VIP 服务。如果主机不可用，或者 Keepalived 正在监视的服务没有响应，则 VIP 会切换到主机集中的 另外一个 终可以提供 VIP 服务。 当运行 Keepalived 的节点通过检查脚本时，该节点上的 VIP 可以根据其优先级和当前 master 的优先级以 及抢占策略决定进入 master 状态。 集群管理员可以通过 OPENSHIFT_HA_NOTIFY_SCRIPT 变量提供一个脚本，每当节点上的 VIP 的状态 发生变化时会调用此脚本。keepalived 在为 VIP 提供服务时为 master

不再会遇到这些错误。(BZ#1849432) Keepalived 用于为 API 和默认路由器提供高可用性（HA）。每个节点中的 Keepalived 实例通过 curl 本地实体的健康端点（如本地 kube-apiserver ）来监控本地健康状况。在以前的版本中，只 有在 TCP 连接失败时 curl 命令才会失败，在 HTTP 出现非 200 错误时不会失败。这会导致 Keepalived 有时在本地实体不健康时，也不会切换到另一个健康节点，这会导致

openshift4/ose-jenkins-agent-nodejs openshift4/ose-jenkins openshift4/ose-k8s-prometheus-adapter openshift4/ose-keepalived-ipfailover openshift4/ose-kube-client-agent openshift4/ose-kube-etcd-signer-server openshift4/ose-kube-proxy

Controller 分片会很有用处。例如，A 公司的流量使用一个 Ingress Controller，B 公司的流量 则使用另外一个 Ingress Controller。 警告 警告 如果部署 Keepalived Ingress VIP，请不要为 endpointPublishingStrategy 参数部 署一个值为 HostNetwork 的非默认 Ingress Controller。这样做可能会导致问题。将 Controller 分片会很有用处。例如，A 公司的流量使用一个 Ingress Controller，B 公司的流量 则使用另外一个 Ingress Controller。 警告 警告 如果部署 Keepalived Ingress VIP，请不要为 endpointPublishingStrategy 参数部 署一个值为 HostNetwork 的非默认 Ingress Controller。这样做可能会导致问题。将

网络拓扑，包括 keepalived 和 Virtual Router Redundancy Protocol (VRRP) 用于管理 API 和 Ingress VIP 地址。 用 用户 户管理的 管理的联 联网 网 ：选择用户管理的网络允许您使用非标准网络拓扑部署 OpenShift Container Platform。例如，如果要使用外部负载均衡器而不是 keepalived 和 VRRP bootstrap 虚拟机上。在启动服务前，脚本会生成 keepalived.conf 配置文件。在 bootstrap 过程完成后，VIP 被移到一个 control plane 节点，bootstrap 虚拟机会停止。 在部署阶段 2 中，置备程序会自动销毁 bootstrap 虚拟机，并将虚拟 IP 地址 (VIP) 移到适当的节点。 keepalived.conf 文件会将 control plane 节点上运行的 haproxy 负载均衡器。此 haproxy 实例在 control plane 节点 之间负载均衡 API VIP 流量。 Ingress VIP 移到 worker 节点。keepalived 实例还管理 Ingress VIP。 下图演示了部署的阶段 2： 第 第 13 章 章 在裸机上部署安装程序置 在裸机上部署安装程序置备 备的集群 的集群 1575 此时，置备程序

服 服务 务器的故障切 器的故障切换 换。 。 API VIP 首先位于 首先位于 bootstrap 虚 虚拟 拟机上。在 机上。在启动 启动服 服务 务前，脚本会生成 前，脚本会生成 keepalived.conf 配置文 配置文 第 第 16 章 章 在裸机上部署安装程序置 在裸机上部署安装程序置备 备的集群 的集群 2165 件。在 件。在 bootstrap 过 过程完成后， 程完成后，VIP 备程序会自 程序会自动销 动销毁 毁 bootstrap 虚 虚拟 拟机，并将虚 机，并将虚拟 拟 IP 地址 地址 (VIP) 移到适当的 移到适当的节 节点。 点。 keepalived.conf 文件会将 文件会将 control plane 机器 机器设 设置 置为 为其虚 其虚拟 拟路由器冗余 路由器冗余协议 协议 (VRRP 优 优先 先级 级比 比 bootstrap control plane 节 节点之 点之间负载 间负载均衡 均衡 API VIP 流量。 流量。 Ingress VIP 移到 移到 worker 节 节点。 点。keepalived 实 实例 例还 还管理 管理 Ingress VIP。 。 下 下图 图演示了部署的 演示了部署的阶 阶段 段 2： ： 此 此时 时，置 ，置备 备程序使用的

服 服务 务器的故障切 器的故障切换 换。 。 API VIP 首先位于 首先位于 bootstrap 虚 虚拟 拟机上。在 机上。在启动 启动服 服务 务前，脚本会生成 前，脚本会生成 keepalived.conf 配置文 配置文 第 第 16 章 章 在裸机上部署安装程序置 在裸机上部署安装程序置备 备的集群 的集群 2053 件。在 件。在 bootstrap 过 过程完成后， 程完成后，VIP 备程序会自 程序会自动销 动销毁 毁 bootstrap 虚 虚拟 拟机，并将虚 机，并将虚拟 拟 IP 地址 地址 (VIP) 移到适当的 移到适当的节 节点。 点。 keepalived.conf 文件会将 文件会将 control plane 机器 机器设 设置 置为 为其虚 其虚拟 拟路由器冗余 路由器冗余协议 协议 (VRRP 优 优先 先级 级比 比 bootstrap control plane 节 节点之 点之间负载 间负载均衡 均衡 API VIP 流量。 流量。 Ingress VIP 移到 移到 worker 节 节点。 点。keepalived 实 实例 例还 还管理 管理 Ingress VIP。 。 下 下图 图演示了部署的 演示了部署的阶 阶段 段 2： ： 此 此时 时，置 ，置备 备程序使用的

ingressVIP 虚拟 IP 地址放在 control plane 节点上。另外，此清单仅在 control plane 节点上部署以下进程： openshift-ingress-operator keepalived 5. 保存 cluster-network-avoid-workers-99-config.yaml 文件。 6. 创建 manifests/cluster-ingress-defau ignition: version: 3.2.0 storage: files: - path: /etc/kubernetes/manifests/keepalived.yaml mode: 0644 contents: source: data:, apiVersion: operator