在Linux系统上配置高可用的Kubernetes容器管理平台，需要提前规划好集群架构，确保控制平面和节点组件都具备冗余能力，避免单点故障影响整个平台的可用性。首先需要准备至少三台Linux服务器作为控制平面节点，若干台工作节点，所有节点建议使用相同版本的Linux发行版，比如Ubuntu 22.04或者CentOS 8，同时保证节点之间的网络互通，关闭防火墙和SELinux，配置好时间同步服务。
环境准备与基础配置
所有节点都需要完成以下基础配置，确保Kubernetes组件能够正常运行。
- 禁用交换分区，Kubernetes要求系统不能使用交换分区，执行
swapoff -a命令临时关闭，同时注释掉/etc/fstab中交换分区相关配置实现永久关闭。 - 加载必要的内核模块，包括br_netfilter、overlay等，确保容器网络能够正常工作。
- 配置容器运行时，这里选择containerd作为容器运行时，安装对应版本并配置好镜像加速地址。
完成基础配置后，所有节点安装kubeadm、kubelet、kubectl三个核心工具，注意三个工具的版本需要保持一致，且和后续要部署的Kubernetes版本匹配。
部署高可用控制平面
高可用控制平面需要部署多个API Server实例，通过负载均衡器对外提供服务，这里使用Keepalived和HAProxy组合实现负载均衡和高可用。
负载均衡器配置
选择两台独立的服务器部署HAProxy和Keepalived，HAProxy负责转发请求到后端的API Server节点，Keepalived负责提供虚拟IP，当主负载均衡节点故障时自动切换到备节点。
HAProxy的配置示例如下，注意所有特殊字符都需要转义：
global
log /dev/log local0
log /dev/log local1 notice
chroot /var/lib/haproxy
stats socket /run/haproxy/admin.sock mode 660 level admin
stats timeout 30s
user haproxy
group haproxy
daemon
defaults
log global
mode tcp
option tcplog
option dontlognull
timeout connect 5000
timeout client 50000
timeout server 50000
frontend kubernetes-frontend
bind *:6443
default_backend kubernetes-backend
backend kubernetes-backend
balance roundrobin
server master1 192.168.0.1:6443 check
server master2 192.168.0.2:6443 check
server master3 192.168.0.3:6443 check
初始化第一个控制平面节点
在第一个控制平面节点上执行kubeadm init命令，指定负载均衡器的虚拟IP和端口，同时指定高可用相关的配置参数：
kubeadm init --control-plane-endpoint "192.168.0.100:6443" --upload-certs --pod-network-cidr=10.244.0.0/16 --kubernetes-version=v1.28.0
初始化完成后，按照提示配置kubectl的配置文件，然后将其他控制平面节点加入到集群中，加入命令会在第一个节点初始化完成后输出，执行时加上--control-plane --certificate-key参数即可。
部署容器网络插件
控制平面部署完成后，需要部署容器网络插件，这里选择Calico作为网络插件，下载对应的yaml配置文件，修改其中的Pod网段和之前初始化时指定的--pod-network-cidr参数一致，然后执行kubectl apply -f calico.yaml命令完成部署。
添加工作节点
工作节点的加入命令同样会在第一个控制平面节点初始化完成后输出，在每台工作节点上执行对应的kubeadm join命令，即可将工作节点加入到Kubernetes集群中。
验证高可用配置
完成所有节点部署后，可以通过以下方式验证高可用配置是否生效：
- 执行
kubectl get nodes命令，查看所有节点是否都处于Ready状态。 - 手动关闭一个控制平面节点，检查集群是否还能正常执行kubectl命令，新建的Pod是否能够正常调度。
- 查看负载均衡器的状态，确认请求是否正常转发到可用的API Server节点。
如果所有验证都通过，说明高可用的Kubernetes容器管理平台已经在Linux系统上配置完成，可以正常对外提供容器管理服务。
Kubernetes高可用Linux容器管理修改时间：2026-07-04 20:09:25