基于ACK One构建混合云同城容灾系统

步骤一：规划网络并创建ACK One Fleet实例

• ACK One Fleet、ACK集群、注册集群在相同VPC下。

• ACK集群和注册集群在不同的AZ。

舰队管理网络规划请参见舰队管理网络规划。

步骤二：使用ACK One注册集群管理IDC/第三方公共云Kubernetes集群

• 请参见通过注册集群统一管理任意环境下的Kubernetes集群管理集群。主要流程如下：

  1. 创建注册集群。

  2. 通过YAML将目标集群接入注册集群。

• 如果您的注册集群需要将工作负载弹性到云上，请参见构建混合弹性容器集群（弹性ECS）和通过虚拟节点将Pod调度到ECI上运行。

  如需应对大量突发情况，可对ECI进行高可用配置，请参见创建多可用区的ECI Pod。

步骤三：云下网络与云上VPC的互联互通

• 将云下IDC网络与云上VPC网络进行连接，请参见VPC与本地IDC连接。

• 采用专线连通云上云下网络的方案，请参见混合网络概述。主要流程如下：

  1. 将云下网络通过物理专线接入阿里云。

     阿里云提供的专线接入方案，请参见物理专线连接。

  2. 创建专线连接本地数据中心边缘网络设备与云上网关设备边界路由器。

  3. 将云上边界路由器与云上专有网络VPC加入同一个云企业网。

  4. 配置云上边界路由器和本地数据中心BGP网络。

  5. 云上云下连通性测试。

  6. 配置云下网络到云上云产品内网IP地址段的路由。具体操作如下。

     • ACR：ACK组件内网镜像地址与路由网段对照表。

     • Prometheus：Prometheus内网域名与路由网段对照表。

     • OSS：OSS内网域名与VIP网段对照表。

步骤四：关联注册集群和ACK集群到ACK One Fleet

具体操作，请参见管理关联集群。

步骤五：使用GitOps发布应用到多个集群

具体操作，请参见使用GiOps部署应用到多个集群。

步骤六：基于多集群网关实现同城容灾

具体操作，请参见基于多集群网关实现同城容灾。主要流程如下：

• 在ACK One Fleet中开启多集群网关能力；

• 在Fleet中通过创建MseIngressConfig来创建网关，并添加ACK集群和注册集群到网关；

• 在Fleet中创建路由规则（Ingress）实现同城容灾。