Tối ưu hóa hạ tầng: Triển khai K3s và Ingress-Nginx trên Cluster VPS Hetzner chịu lỗi cao

Giới thiệu về giải pháp Kubernetes tiết kiệm nhưng mạnh mẽ

Trong kỷ nguyên chuyển đổi số, việc vận hành ứng dụng trên nền tảng Container đã trở thành tiêu chuẩn vàng. Tuy nhiên, thách thức lớn nhất đối với các doanh nghiệp nhỏ và startup chính là chi phí hạ tầng và độ phức tạp của Kubernetes truyền thống (K8s). Đây là lúc K3s — một phiên bản rút gọn, siêu nhẹ của Kubernetes do Rancher Labs phát triển — trở thành cứu cánh hoàn hảo.

Kết hợp K3s với dịch vụ VPS giá rẻ nhưng hiệu năng cao từ Hetzner, chúng ta có thể tạo ra một Cluster chịu lỗi (High Availability - HA) với mức chi phí chỉ bằng một phần nhỏ so với các nhà cung cấp Cloud lớn như AWS hay Google Cloud. Bài viết này sẽ đi sâu vào kỹ thuật triển khai K3s kết hợp cùng Ingress-Nginx để quản lý lưu lượng mạng hiệu quả.

Tại sao chọn K3s và Hetzner cho hệ thống chịu lỗi?

Trước khi đi vào kỹ thuật, chúng ta cần hiểu tại sao sự kết hợp này lại tối ưu:

K3s: Được thiết kế cho các môi trường tài nguyên hạn chế, loại bỏ các thành phần không cần thiết của K8s gốc nhưng vẫn giữ nguyên API tiêu chuẩn.
Hetzner Cloud: Nổi tiếng với hiệu năng CPU vượt trội và giá thành cạnh tranh nhất tại thị trường châu Âu và quốc tế.
Khả năng chịu lỗi (HA): Với 3 Nodes, hệ thống vẫn có thể hoạt động bình thường ngay cả khi một Node gặp sự cố, đảm bảo tính liên tục của dịch vụ (Uptime).

Cấu hình hạ tầng cần thiết

Để xây dựng một Cluster K3s tiêu chuẩn chịu lỗi, chúng ta cần chuẩn bị:

3 VPS Hetzner (CX21 hoặc tương đương): Mỗi Node tối thiểu 2GB RAM và 2 vCPU.
Một hệ điều hành sạch: Khuyến nghị sử dụng Ubuntu 22.04 LTS.
Một Load Balancer (Hetzner Load Balancer): Để phân phối lưu lượng đến các Node trong Cluster.
Private Network: Kết nối các Node qua mạng nội bộ để tăng cường bảo mật và tốc độ truyền tải.

Quy trình triển khai K3s High Availability

Bước 1: Thiết lập cơ sở dữ liệu cho Cluster

Mặc dù K3s mặc định dùng SQLite, nhưng để chạy HA, chúng ta cần một External DB như PostgreSQL hoặc MySQL, hoặc sử dụng cơ chế embedded etcd. Trong bài viết này, chúng ta sẽ tập trung vào phương thức embedded etcd vì tính đơn giản và hiệu quả cao.

Lưu ý: Việc sử dụng etcd yêu cầu số lượng Node phải là số lẻ (3, 5, 7...) để đảm bảo quy tắc đa số (Quorum).

Bước 2: Cài đặt Node đầu tiên (Server Leader)

Sử dụng lệnh script cài đặt K3s với tham số khởi tạo Cluster:

curl -sfL [https://get.k3s.io](https://get.k3s.io) | sh -s - server --cluster-init

Bước 3: Gia nhập các Node tiếp theo

Sau khi Node đầu tiên hoạt động, lấy Token từ /var/lib/rancher/k3s/server/node-token và chạy lệnh sau trên 2 Node còn lại:

curl -sfL [https://get.k3s.io](https://get.k3s.io) | sh -s - server --server https://:6443 --token

Quản lý Traffic với Ingress-Nginx

K3s đi kèm với Traefik làm Ingress Controller mặc định. Tuy nhiên, trong môi trường doanh nghiệp, Ingress-Nginx thường được ưu tiên nhờ tính ổn định, hệ sinh thái plugin phong phú và khả năng tùy biến cao.

Vô hiệu hóa Traefik mặc định

Để sử dụng Nginx, chúng ta cần cài đặt K3s với cờ --disable traefik hoặc gỡ bỏ HelmChart của Traefik sau khi cài đặt. Điều này giúp tránh xung đột cổng 80 và 443.

Cài đặt Ingress-Nginx Controller

Chúng ta sử dụng Helm để triển khai Ingress-Nginx. Đây là phương pháp quản lý phiên bản tốt nhất hiện nay:

helm upgrade --install ingress-nginx ingress-nginx/ingress-nginx --namespace ingress-nginx --create-namespace

Sau khi cài đặt, Ingress-Nginx sẽ tạo một Service dạng LoadBalancer. Trên Hetzner, bạn có thể kết nối Service này trực tiếp với Hetzner Cloud Load Balancer thông qua Cloud Controller Manager (CCM).

Tối ưu hóa bảo mật và hiệu suất

Một Cluster chịu lỗi không chỉ dừng lại ở việc chạy được, mà phải chạy an toàn:

Firewall: Chỉ mở các cổng cần thiết như 6443 (API Server), 80, 443 và các cổng nội bộ cho etcd (2379, 2380).
SSL/TLS: Sử dụng Cert-Manager kết hợp với Let's Encrypt để tự động hóa việc cấp phát chứng chỉ SSL cho các domain ứng dụng.
Resource Quotas: Thiết lập giới hạn tài nguyên cho từng Namespace để tránh tình trạng một ứng dụng chiếm dụng toàn bộ RAM/CPU của Node.

Kết luận

Xây dựng một Cluster K3s trên Hetzner là giải pháp thông minh và kinh tế cho các kỹ sư DevOps và quản trị hệ thống. Với 3 VPS giá rẻ, bạn không chỉ có được một môi trường Kubernetes chuyên nghiệp mà còn đảm bảo hệ thống luôn sẵn sàng trước các sự cố phần cứng. Sự kết hợp giữa K3s, Ingress-Nginx và hạ tầng Hetzner chính là công thức thành công để vận hành các ứng dụng Production quy mô vừa một cách ổn định nhất.

Hy vọng bài viết này cung cấp cho bạn cái nhìn tổng quan và các bước thực hiện cụ thể để hiện thực hóa hạ tầng chịu lỗi của riêng mình. Chúc các bạn thành công!