行业动态：为什么多集群管理成为2024年云原生刚需？

随着企业业务全球化与容灾需求提升，单一Kubernetes集群已无法满足高可用和资源隔离要求。根据CNCF 2024年度调查报告，超过65%的K8s用户已运行多个集群。然而，多集群带来的运维复杂度陡增——如何统一策略、同步资源、灵活调度成为挑战。Karmada作为CNCF孵化项目，凭借其"Federated API + 策略引擎"的设计，成为当前最热门的解决方案之一。

Karmada核心概念

  • Member Cluster：被纳管的K8s集群，可以跨云、跨地域。
  • PropagationPolicy：定义资源如何分发到成员集群（如按标签选择、灰度策略）。
  • OverridePolicy：对不同集群定制资源字段（如镜像地址、副本数）。
  • ResourceBinding：跟踪资源在各集群的实际状态。

实战：部署Karmada并接入两个集群

前提条件

准备至少3个Kubernetes集群（1个作为控制面，2个作为成员），版本≥1.20。所有集群需能互相网络互通。以下示例使用karmada v1.7.0。

步骤1：安装Karmada控制平面

在独立集群上执行以下命令，一键安装karmada-apiserver、karmada-controller-manager等组件：

# 下载karmada命令行工具
wget https://github.com/karmada-io/karmada/releases/download/v1.7.0/karmadactl-v1.7.0-linux-amd64.tar.gz
tar -zxvf karmadactl-v1.7.0-linux-amd64.tar.gz
sudo mv karmadactl /usr/local/bin/

# 初始化控制平面（使用当前context作为host集群）
karmadactl init --kubeconfig=/root/.kube/config --cluster-name=karmada-host

# 验证组件状态
kubectl get pods -n karmada-system

步骤2：注册成员集群

假设你有两个集群，kubeconfig分别为cluster1.conf和cluster2.conf，执行：

karmadactl join cluster1 --kubeconfig=/root/.kube/config --cluster-kubeconfig=/root/cluster1.conf
karmadactl join cluster2 --kubeconfig=/root/.kube/config --cluster-kubeconfig=/root/cluster2.conf

# 查看已注册集群
kubectl get clusters -n karmada-system

步骤3：编写PropagationPolicy分发Nginx应用

首先创建Deployment（在Karmada控制面）：

kubectl create deployment nginx --image=nginx:1.25 --replicas=2 --dry-run=client -o yaml > nginx.yaml
kubectl apply -f nginx.yaml

然后创建PropagationPolicy，将应用分发到所有带有region=ap标签的成员集群：

cat <apiVersion: policy.karmada.io/v1alpha1
kind: PropagationPolicy
metadata:
  name: nginx-pp
spec:
  resourceSelectors:
    - apiVersion: apps/v1
      kind: Deployment
      name: nginx
  placement:
    clusterAffinity:
      clusterSelector:
        matchLabels:
          region: ap
    clusterTolerations:
      - key: cluster.karmada.io/not-ready
        operator: Exists
EOF

注意：需要先给成员集群打标签：kubectl label cluster cluster1 region=ap，cluster2同理。

步骤4：验证资源分发与故障转移

# 查看在karmada中的资源状态
kubectl get deployment nginx -n default -o wide

# 查看每个成员集群上的实际副本（需切换kubeconfig）
kubectl --kubeconfig=/root/cluster1.conf get deploy nginx
kubectl --kubeconfig=/root/cluster2.conf get deploy nginx

# 模拟故障：删除cluster1的kube-apiserver，观察Karmada是否自动在其他集群维持副本数

步骤5：使用OverridePolicy定制不同集群参数

例如，对cluster1覆盖镜像为镜像仓库的私有地址：

cat <apiVersion: policy.karmada.io/v1alpha1
kind: OverridePolicy
metadata:
  name: nginx-override
spec:
  resourceSelectors:
    - apiVersion: apps/v1
      kind: Deployment
      name: nginx
  overrideRules:
    - targetCluster:
        clusterSelector:
          matchLabels:
            env: production
      overriders:
        imageOverriders:
          - predicate:
              image: nginx
              version: 1.25
            component: Repository
            operator: replace
            value: registry.internal.example.com/nginx
EOF

步骤6：配置多集群服务发现（选读）

如需跨集群访问服务，可启用Karmada的MCS（Multi-Cluster Service）支持，使用Lighthouse组件。创建ServiceExport和ServiceImport资源即可。

最佳实践与SEO关键词提炼

本教程覆盖了Kubernetes多集群管理的核心操作。建议生产环境使用GitOps（如Flux CD）管理这些策略，并定期升级Karmada版本。相关关键词：K8s多集群、跨云调度、Karmada教程、容器高可用。

通过上述步骤，你可以快速搭建跨云多集群环境，实现应用级高可用。天亿互联提供高性能云计算服务，支持管理多个K8s集群，助力企业数字化转型。