部署规划

管理平台集群

运行 ZStack Zaku 容器云平台的管理面组件，一套 ZStack Zaku 容器云平台仅包含一个管理平台集群。

自3.10.0版本起，管理平台集群可承载客户业务。

管理平台集群提供两种部署方案：

业务集群

由容器云平台创建和生命周期管理的 Kubernetes 集群，承载客户业务，一套容器云平台中支持创建和管理多套业务集群。

托管集群

由第三方提供商创建的标准 Kubernetes 集群，可以在容器云平台上传 kubeconfig 文件后对该集群进行资源管理。纳管方案可以避免业务迁移及迁移引起的调试、中断等，但同时有以下限制：

• 不提供 Kubernetes 集群层面的维护工作，不保障托管集群的稳定性、高可用等；不提供节点调优；不提供节点添加、移除等操作。

• 部分功能不可用，例如微服务治理、监控日志报警、外部网络等。

最简部署场景（All in One）

客户资源有限，仅能提供1台或少数几台节点用于POC测试。此时为了充分利用资源，可使用单节点 ALL IN ONE 方式部署，即单节点即承载管理平台组件也可承载客户业务系统。

管理平台集群（一台起）实施部署，用于最小化部署平台及功能测试使用。不适用于多网络隔离、性能测试、高可用测试等场景。

生产交付场景（物理机场景）

客户只有数台物理机并且无法提供虚拟机时，此时不推荐使用管理平台集群+业务集群的部署方案，独立部署管理平台集群将导致物理机资源闲置/浪费。

该方案至少需要三台物理机作为管理平台集群的管理/计算节点，并将剩余物理机添加为该集群的计算节点，使所有物理机计算资源得到充分利用。

管理平台集群（三台起，高可用）交付，并且对存储对接、网络隔离等没有特殊要求的场景，可用于生产环境交付、以及POC测试转生产。

生产交付标准场景（虚拟机场景）

客户提供数台虚拟机搭建容器云平台，但无物理机资源。

管理平台集群由三台虚拟机搭建，不运行客户业务系统，避免因客户业务影响平台稳定性。

（推荐方案）业务集群由管理节点和计算节点组成，其中管理节点使用三台虚拟机搭建，不运行客户业务系统，避免因客户业务影响集群稳定性。剩余虚拟机作为计算节点添加到该集群中，运行客户业务系统。

（次选方案）业务集群由管理节点和计算节点组成，因虚拟机资源紧张，管理节点使用三台虚拟机搭建，并复用为计算节点以运行客户业务系统。剩余虚拟机作为计算节点添加到该集群中，运行客户业务系统。

管理平台集群（三台，高可用）+业务集群（三台起，高可用）高可用交付，并且对存储对接、网络隔离等没有特殊要求的场景，可用于生产环境交付、以及POC测试转生产。

生产交付标准场景（虚拟机+物理机混合场景）

客户提供数台虚拟机及物理机搭建容器云平台，虚拟机用于管理节点，物理机用于计算节点，最大化利用物理机的计算资源。

管理平台集群由三台虚拟机搭建，不运行客户业务系统，避免因客户业务影响平台稳定性。

业务集群由管理节点和计算节点组成，其中管理节点使用三台虚拟机搭建，不运行客户业务系统，避免因客户业务影响集群稳定性。剩余虚拟机或物理机作为计算节点添加到该集群中，运行客户业务系统。

管理平台集群（三台，高可用）+业务集群（三台起，高可用）高可用交付，并且对存储对接、网络隔离等没有特殊要求的场景，可用于生产环境交付、以及POC测试转生产。

通用规划

容器云平台节点类型一般分为管理平台集群的管理节点、业务集群的管理节点以及计算节点（包含管理平台集群的计算节点以及业务集群的计算节点）。本章节提供POC场景及生产场景的最小节点资源要求，可以根据业务实际需求动态上调资源规格。

监控存储容量评估

监控存储容量可参考 容器组130个 + 保留30天，约占用25Gi存储空间。

日志存储容量评估

日志存储容量受容器组输出日志量而定，没有标准/可靠的计算公式。建议参考客户现有业务的日志量进行评估。

镜像仓库容量评估

镜像仓库容量受用户使用方式而定，没有标准/可靠的计算公式。建议参考客户现有业务的镜像大小、业务规模以及容器镜像迭代周期等进行评估。

其他存储空间分配情况

其他平台组件使用的存储空间一般无需调整，保留默认值即可。

存储空间需求明细：

容量评估汇总

管理/业务网络规划

管理网络与业务网络是在部署管理平台集群以及业务集群时必须要充分掌握的网络架构，以下提供两种管理/业务网络设计方案。

管理网络和业务网络复用方案

管理网络和业务网络复用是常用的网络规划方案，也是最为简单的网络规划方案。

此时所有节点均配备一张网卡，管理平台集群与业务集群可以部署在不同网段内，通过三层路由互联互通。

网络架构	管理平台集群	业务集群
管理/业务网络	N + 2 个；N：集群内节点总数；2：基础服务VIP地址 + 控制台VIP地址	N + 1 个；N：集群内节点总数；1：业务网络VIP地址

IP地址统计表

管理网络与业务网络分离方案

管理网络和业务网络分离面向网络安全要求较高的网络规划方案，主要区别在于将管理/业务网络拆分成两个独立的网络，即管理网络和业务网络。

此时要求管理平台集群和业务集群的管理网络在同一网段内，需要注意业务节点的默认路由设置在业务网络上。

网络架构	管理平台集群	业务集群
管理网络	N + 2 个；N：集群内节点总数；2：基础服务VIP地址 + 控制台VIP地址	N + 1 个；N：集群内节点总数；1：管理网络VIP地址
业务网络	0	N + 1 个；N：集群内节点总数；1：业务网络VIP地址

IP地址统计表

存储网络规划

ZStack 企业级分布式存储平台提供块存储与文件存储能力，确保核心业务数据安全落地、永续留存，为业务数据提供高可用、高性能的持久化数据底座。无缝对接容器业务集群工作负载，打造从计算到存储的云原生基础设施方案。

不同的存储平台对应的存储网络方案各不相同。以下以 ZStack 企业级分布式存储平台为例，提供几种存储网络规划方案供参考：

适用场景：ZCE-X（iscsi）、ZStone（rbd）

业务集群所有计算节点增加存储网络。

存储网络要求:

• 业务集群与存储集群的管理网络互通。

• 业务集群与存储集群的存储外网（public-network）二层互通。

注：存储外网通常不设置网关，所以需要二层互通。

适用场景：ZStone（ZBS）

业务集群所有计算节点增加存储网络。

存储网络要求:

• 业务集群与存储集群的存储外网（public-network）二层互通。

注：存储外网通常不设置网关，所以需要二层互通。

适用场景：ZCE-X（nfs）

业务集群所有计算节点按需增加存储网络。

存储网络要求:

• 业务集群与存储集群的 NFS 网关地址互联互通。

作为Cloud容器模块时的网络规划

在管理/业务网络规划的基础上，将 Cloud 云平台的管理网络与 Zaku 管理平台集群网络互通即可。

管理网络/业务网络复用方案

确保Cloud双MN节点与管理平台集群互联互通。

管理网络/业务网络分离方案

Cloud双MN节点与管理平台集群/业务集群管理网络在同一个网段内。

注：ZStack Cloud云平台管理网络通常使用千兆网络，使用该方案时建议将管理网络提升至万兆。