Điều gì cần thiết cho thiết lập kubernetes ngăn xếp kim loại kép?

Chúng tôi sắp bắt đầu thiết lập một cụm kubernetes mới trên kim loại trần tại trung tâm dữ liệu của chính chúng tôi. Tài liệu về các mô-đun và dịch vụ của k8s rất tuyệt, tuy nhiên tôi không thể tìm thấy bất kỳ tài liệu tổng quan toàn diện nào về các thành phần cần thiết để đáp ứng yêu cầu của chúng tôi:

Các nhóm cần có thể truy cập được qua IPv4 và IPv6 Các nhóm cần có khả năng di chuyển giữa các máy chủ và vẫn có thể truy cập được trên cả hai giao thức Các nhóm cần tiếp cận các tài nguyên bên ngoài thông qua IPv4 và IPv6 Tôi biết rằng người ta có thể sử dụng MetalLb để quản lý lưu lượng truy cập. Nhưng điều đó cũng có hoạt động khi một nhóm cố gắng tiếp cận tài nguyên v4/v6 bên ngoài không?

Điều gì sẽ là cần thiết, tổng thể, để đáp ứng các yêu cầu?

Tôi đang sử dụng Kubernetes 1.21 với Calico và BGP không có metalb.

Sử dụng traefik để truy cập và trình quản lý chứng chỉ cho các chứng chỉ.

Bộ cân bằng tải Traefik hỗ trợ ngăn xếp kép, ít nhất là không có metalb, nhưng yêu cầu bạn phải đặt ipFamilyPolicy trên dịch vụ để Thích DualStackvà có các dịch vụ cidr được định cấu hình với IPv6 cidr (điều này sẽ được thực hiện theo mặc định trên kubeadm v1.21+). Tôi đã phải sử dụng RequireDualStack với k3 để nó chấp nhận kết nối IPv6.

https://kubernetes.io/docs/concepts/services-networking/dual-stack/#services https://kubernetes.io/docs/tasks/network/validate-dual-stack/