#前置条件

在安装 global 集群之前，您需要准备满足要求的硬件、网络和操作系统。

#容量规划

在安装之前，您必须根据目标和实际需求选择合适的安装场景。不同的场景在基础设施资源配置和架构设计要求上有显著差异。以下是针对三种典型场景的规划建议：

#机器

#基本要求

必须提供至少 3 台物理机器或虚拟机作为集群的控制平面节点。每个节点的最低配置如下：

类别	最低要求
CPU	≥ 8 核，主频 ≥ 2.5GHz 禁止超配；禁用省电模式
内存	≥ 16GB 禁止超配；建议使用至少六通道 DDR4
硬盘	单设备 IOPS ≥ 2000 吞吐量 ≥ 200MB/s 必须使用 SSD

#ARM 架构要求

对于 ARM 架构（如 Kunpeng 920），建议将配置提升到 x86 最低配置的 2 倍，但不低于 1.5 倍。

例如：如果 x86 需要 8 核 16GB，则 ARM 至少应达到 12 核 24GB，推荐配置为 16 核 32GB。

#支持的操作系统和内核

#网络

在安装之前，必须预先配置以下网络资源。如果无法提供硬件负载均衡器，安装程序支持配置 haproxy + keepalived 作为软件负载均衡器，但您需要了解：

• 性能较差：软件负载均衡的性能低于硬件负载均衡器。
• 复杂性较高：如果您对 keepalived 不熟悉，可能会导致 global 集群无法使用，问题排查将耗费大量时间，并严重影响平台的可靠性。

#网络资源

资源	必需	数量	描述
global VIP	必需	1	用于集群中的节点访问 kube-apiserver，配置在负载均衡设备中以确保高可用性。 该 IP 也可以用作平台 Web UI 的访问地址。 与 global 集群在同一网络中的工作负载集群也可以通过该 IP 访问 global 集群。
外部 IP	可选	按需	当存在不在 global 集群相同网络中的工作负载集群时，如混合云场景，必须提供。其他网络中的工作负载集群通过此 IP 访问 global 集群。 该 IP 需要在负载均衡设备中配置以确保高可用性。 该 IP 也可以用作平台 Web UI 的访问地址。
域名	可选	按需	如果您需要通过域名访问 global 集群或平台 Web UI，请提前提供，并确保域名解析正确。
证书	可选	按需	建议使用受信任的证书以避免浏览器安全警告；如果未提供，安装程序将生成自签名证书，但使用 HTTPS 时可能存在安全风险。

#网络配置

类型	要求描述
网络速度	global 集群与同网络工作负载集群的速度 ≥1Gbps（推荐 10Gbps）；跨网络速度 ≥100Mbps（推荐 1Gbps）。 速度不足会显著降低数据查询性能。
网络延迟	同网络延迟 ≤2ms；跨网络延迟 ≤100ms（推荐 ≤30ms）。
网络策略	请参考 负载均衡器转发规则 确保必要的端口开放；在使用 Calico CNI 时，请确保启用 IP-in-IP 协议。
IP 地址范围	global 集群节点应避免使用 172.16-32 网络段。如果已使用，请调整 Docker 配置（增加 bip 参数）以避免冲突。

#负载均衡器转发规则

此规则旨在确保 global 集群能够正常接收来自负载均衡器的流量。请根据以下表格检查网络策略，以确保相关端口开放。

源 IP	协议	目标 IP	目标端口	描述
global VIP，外部 IP	TCP	所有控制平面节点 IP	443	通过 HTTPS 协议为平台 Web UI、镜像库和 Kubernetes API Server 提供访问服务。默认端口为 443。如果需要使用自定义 HTTPS 端口，请执行以下操作： 将转发规则中的目标端口替换为您的自定义端口号。 暂时在 Web UI 安装参数中填写自定义端口号。
global VIP，外部 IP	TCP	所有控制平面节点 IP	6443	此端口为集群内节点访问 Kubernetes API Server 提供服务。
global VIP，外部 IP	TCP	所有控制平面节点 IP	11443	此端口为集群内节点访问镜像库提供服务。 注意：如果您计划使用外部镜像库而非 global 集群提供的默认镜像库，则无需配置此端口。