Quorum & Registration
Ungerade Server-Zahl (3 oder 5) für
etcd-Quorum. Feste Registration-Address (LB/VIP)
vor allen Servern, muss in tls-san stehen,
sonst x509-Fehler über den LB.
Der erste Server bootstrappt (kein
server:-Feld), weitere joinen über
server: + gleichen token.
Der LB leitet 9345 und 6443 (TCP) weiter. Kritische
Werte (cluster-cidr, service-cidr,
agent-token, disable-cloud-controller
…) auf allen Servern gleich.
Ports
9345: RKE2 Supervisor/Registration (nicht
6443!), darauf zeigt server:.
6443: kube-apiserver.
2379/2380/2381: etcd client/peer/metrics (nur
Server). 10250: kubelet (alle Nodes).
8472/UDP: VXLAN (Canal, Cilium), Canal-Health
9099.
# config.yaml (zweiter/dritter Server) server: https://rke2.example.com:9345 token: <shared-secret> tls-san: - rke2.example.com # Taint greift nur beim Join, disable je Server: node-taint: - "CriticalAddonsOnly=true:NoExecute" disable: - rke2-security-responder