2. 环境准备：部署etcd集群（3节点）与Cilium CNI（k8s 1.28+）

本章是压测沙盘的物理基础。我们将在一套 Kubernetes 1.28+ 集群上，部署一个 3 节点的 etcd 集群，并安装 Cilium 作为 CNI 插件。整个环境将作为后续网络延迟分析与调优的固定实验平台。

2.1 整体架构概览

下图展示了本次压测沙盘的物理与逻辑拓扑。3 个 etcd 节点分别运行在 3 台独立的 Kubernetes Worker 节点上，Cilium 通过 eBPF 提供节点间高速网络通信。

2.2 环境需求清单

在开始部署前，请确保以下资源已就绪：

2.3 部署步骤

2.3.1 部署 etcd 集群（3 节点）

我们使用 Bitnami etcd Helm Chart 进行部署，便于快速调整参数。以下命令在集群的 Control Plane 节点上执行。

# 添加 Bitnami 仓库
helm repo add bitnami https://charts.bitnami.com/bitnami
helm repo update

# 创建命名空间
kubectl create namespace etcd-bench

# 部署 3 节点 etcd 集群
helm install etcd-cluster bitnami/etcd \
  --namespace etcd-bench \
  --set replicaCount=3 \
  --set persistence.size=10Gi \
  --set resources.requests.cpu=500m \
  --set resources.requests.memory=1Gi \
  --set resources.limits.cpu=2 \
  --set resources.limits.memory=4Gi \
  --set auth.rbac.enabled=false \
  --set metrics.enabled=true

验证 etcd 集群状态：

# 查看 Pod 状态
kubectl get pods -n etcd-bench -o wide

# 预期输出示例：
# NAME                          READY   STATUS    RESTARTS   AGE   IP              NODE
# etcd-cluster-0                1/1     Running   0          2m    10.0.1.10       worker-1
# etcd-cluster-1                1/1     Running   0          2m    10.0.2.10       worker-2
# etcd-cluster-2                1/1     Running   0          2m    10.0.3.10       worker-3

# 检查 etcd 成员列表
kubectl exec -n etcd-bench etcd-cluster-0 -- etcdctl member list

2.3.2 部署 Cilium CNI

Cilium 安装前需确保集群已移除其他 CNI（如 Calico、Flannel）。我们使用 Cilium CLI 进行安装，并开启关键性能特性。

# 下载并安装 Cilium CLI
curl -L --remote-name-all https://github.com/cilium/cilium-cli/releases/latest/download/cilium-linux-amd64.tar.gz
sudo tar xzvfC cilium-linux-amd64.tar.gz /usr/local/bin
rm cilium-linux-amd64.tar.gz

# 安装 Cilium（启用 eBPF Host-Routing 与 Bandwidth Manager）
cilium install \
  --version 1.15.5 \
  --set bpf.masquerade=true \
  --set bandwidthManager.enabled=true \
  --set routingMode=native \
  --set autoDirectNodeRoutes=true \
  --set ipv4NativeRoutingCIDR=10.0.0.0/8

# 验证安装状态
cilium status --wait

2.4 验证网络连通性与延迟基线

部署完成后，必须验证 etcd 成员间通过 Cilium 网络的通信质量。我们使用 ping 和 iperf3 建立延迟基线。

# 示例：跨节点延迟测试
kubectl exec -n etcd-bench etcd-cluster-0 -- ping -c 5 10.0.2.10

# 示例：Cilium 内置连通性测试
cilium connectivity test --namespace etcd-bench

2.5 环境确认清单

完成上述步骤后，请逐项确认以下状态，确保沙盘环境就绪：

• etcd 集群：3 个 Pod 均为 Running，成员列表显示 3 个节点，集群健康。
• Cilium 状态：cilium status 显示 DaemonSet OK，KVStore: OK，Kubernetes: OK。
• 网络延迟基线：跨节点 ping 延迟记录在案，作为后续调优的对比基准。
• 监控准备：etcd 已启用 metrics（端口 2379），Cilium 默认暴露 Hubble 与 Prometheus 指标。