禁用库伯内特斯副本集负载平衡

Question

我有一个包含 3 个节点的 Kubernetes 集群。

示例部署

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80

我没有入口，但我有外部负载均衡器，可以轮询 80.11.12.10、80.11.12.11、80.11.12.12.12 的流量。 所以我这样设置我的服务。

apiVersion: v1
kind: Service
metadata:
  name: nginx-service
spec:
  selector:
    app: nginx
  ports:
    - protocol: TCP
      port: 80
  externalIPs:
    - 80.11.12.10
    - 80.11.12.11
    - 80.11.12.12

问题在于，由于现有的 kubernetes 服务负载均衡器，流量会获得两次负载均衡。除此之外，这是不必要的，它会破坏连接持久性。有没有办法强制 Kubernetes 在每个节点的本地机器 Pod 上转发流量？

Answer 1

kube-proxy 正在使用 IPvs 来管理最近的 K8s 版本中的负载平衡。IPVSADM 可以在节点级别使用，以便选择您希望 IPvs 使用的负载平衡算法。根据 https://linux.die.net/man/8/ipvsadm，您可以在 8 种负载平衡算法之间进行选择：轮循机制、加权轮询、最少连接、加权最小连接、基于位置的最小连接、基于位置的最小复制连接、目标哈希和源哈希。有关其他信息，请查看 ipvsadm 的 --scheduler 选项的文档。

Answer 2

如果将 service.spec.externalTrafficPolicy 设置为值 Local，则 kube-proxy 仅将代理请求代理到本地endpoint，而不会将流量转发到其他节点。

kubectl patch svc servicename -p '{"spec":{"externalTrafficPolicy":"Local"}}'

如果没有本地endpoint，发送到该节点的数据包将被丢弃。

对于Club sterIP类型服务，您需要使用服务拓扑

服务拓扑使服务能够基于集群的节点拓扑路由流量。例如，服务可以指定流量优先路由到与客户端在同一节点上或在同一可用性区域中的endpoint。

这是kubernetes 1.17提供的alpha特性，需要通过启用特性标志来打开