项目介绍： 该集群规模大，可用性要求高。通过 ansible 自动化部署整个集群,通过调整 etcd 和 apiserver 相关参数，使用 trimaran 替换原 k8s 调度器，优化 apiserver 缓存大小，调整客户端 list 使用方式等手段提高集群的高可用性。工作内容： 1. 使用 ansible 自动化部署集群； 2. 调整 etcd db 容量，数据盘直接使用本地 ssd ，自动压缩历史数据和定期碎片清理，优化心跳间隔和选举超时时间； 3. 将原 k8s 调度器替换为基于实时负载的调度器； 4. 使用 Go 开发基于 webhook 的统一认证服务。项目成果： 1. 快速完成 2000+ 节点的 k8s 集群搭建； 2. 保证了 etcd 集群零宕机； 3. 替换默认 k8s 调度器，解决节点资源使用不均衡问题； 4. 将 k8s 认证接入企业统一认证，保证集群安全性。