生产就绪集群检查清单

确保你的节点满足所有节点要求，包括端口要求。

启用 etcd 快照。验证是否正在创建快照，并执行灾难恢复方案，从而验证快照是否有效。etcd 是存储集群状态的位置，丢失 etcd 数据意味着丢失集群。因此，请确保为集群配置 etcd 的定期快照，并确保快照也是存储在外部（节点外）的。

节点应具有以下角色配置之一：

至少拥有三个角色为 etcd 的节点，来确保失去一个节点时仍能存活。增加 etcd 节点数量能提高容错率，而将 etcd 分散到不同可用区甚至能获取更好的容错能力。

为两个或更多节点分配 controlplane 角色，能实现主组件的高可用性。

为两个或多个节点分配 worker 角色，以便在节点故障时重新安排工作负载。

为 Kubernetes 组件（系统服务）配置告警/通知程序。

为集群分析和事后剖析配置 Logging。

在集群上执行负载测试，以验证硬件是否可以支持你的工作负载。

最小化网络延迟。Rancher 建议尽量减少 etcd 节点之间的延迟。heartbeat-interval 的默认设置是 500，election-timeout 的默认设置是 5000。这些 etcd 调优设置 允许 etcd 在大多数网络（网络延迟特别高的情况下除外）中运行。

集群节点应位于单个区域内。大多数云厂商在一个区域内提供多个可用区，这可以提高你集群的可用性。任何角色的节点都可以使用多个可用区。如果你使用 Kubernetes Cloud Provider 资源，请查阅文档以了解限制（即区域存储限制）。