kube-apiserver 本质上是一个无状态的服务器,为了实现其高可用,开发人员通常会部署多个 kube-apiserver 实例,同时引入外部负载均衡器(以下简称 LB)进行流量代理。 ![picture.image](https://p3-volc-commu... 在转发过程中会丢失 Client X509 Cert,导致 kube-apiserver 无法认证用户。因此目前 LB 的选型一般为 LVS、云厂商的 SLB 或 nginx、HAProxy 的四层负载均衡方案。> > > 四层负载均衡工作在 OSI 的第四...
kube-apiserver 本质上是一个无状态的服务器,为了实现其高可用,开发人员通常会部署多个 kube-apiserver 实例,同时引入外部负载均衡器(以下简称 LB)进行流量代理。![picture.image](https://p3-volc-community-... 在转发过程中会丢失 Client X509 Cert,导致 kube-apiserver 无法认证用户。因此目前 LB 的选型一般为 LVS、云厂商的 SLB 或 nginx、HAProxy 的四层负载均衡方案。> > > 四层负载均衡工作在 OSI 的第四层即...