计算能力横向扩展
controllerManager
pod
etcd
openssl证书签发环境
apiserver
K8S-master-2
kubelet
4层反向代理 指向三台apiserver，实现HA
Harbor私有镜像仓库
flannel
keepalivedVIP
K8S-proxy-1
K8S-node-1
4层反向代理 指向三台apiserver，实现HA
DNS 解析host主机域和K8S服务域
IP规划方面：1.service层 192.168.0.0/16 此ip段为K8S内部服务为service分配的CLUSTER-IP虚拟地址2.pod层 172.17.0.0/16 为了便于区分每台主机上运行的pod建议采用 172.17.hostip尾数.0/24进行标识3.host层 10.200.200.0/24
kube-proxy
K8S-proxy-2
K8S-node-4
K8S-master-3
网络安全方面：1.为确保K8S集群安全，对于内部关键服务端口应确保仅向集群内主机或服务开放。etcd：2379 2380 apiserver：6443 harbor：443 traefik 802.对于基础docker镜像在加入私有镜像仓库后，启用harbor内嵌引擎扫描漏洞。3.可以考虑在K8S集群内部部署openrasp（应用运行时自我保护），对托管应用进行防护
K8S-node-3
etcd集群
scheduler
K8S-node-2
traefik
K8S-master-1
7层反向代理 用于向外暴露K8S内部服务
NFS共享存储
DNS 解析host主机域和K8S服务域
K8S-private-store
cfssl证书签发环境
dashboard
CoreDNS
yaml资源配置仓库
