Активный мастер один. Один ип можно через bgp. Если задача ходить в апи с воркеров, то это решается через балансёр на каждом воркере
Саму ноду через kubeadm join --experimental-control-plane можно ввести, только серты скопировать сначала, но нужно хотя бы три ноды, чтобы у etcd был кворум. По балансеру: если на baremetal, то keepalived+haproxy норм вариант; если клауд, то там скорее всего включен antispoofing protection, так что haproxy локально на каждую ноду придется ставить и стучаться в localhost
Обсуждают сегодня