GKE上的GRPC负载平衡（在L7、HTTP/2 TLS上）
如何在L7上的GKE上为GRPC服务进行负载平衡（通过HTTP/2 TLS进行入口）？
我知道我可以选择使用L4（TCP层）来配置具有“LoadBalancer”类型的服务。但是我想知道我是否可以通过HTTP/2 TLS使用入口L7负载平衡。
我还看到“GKE不支持HTTP/2到后端”（打开https://cloud.google.com/load-balancing/docs/backend-service#HTTP2-限制）。但我不知道这是不是真的。
共有1个答案
当您使用https时，GKE Ingress现在可以使用HTTP/2进行负载平衡。
要在负载平衡器（入口控制器）和POD之间获取HTTP/2，您的服务需要额外的注释：
apiVersion: v1
kind: Service
metadata:
annotations:
cloud.google.com/app-protocols: '{"my-port":"HTTP2"}'
此外，您的pod大多数使用TLS并配置了ALPN h2。这可以通过例如使用HAProxy作为带有http2配置的sidecar来完成。我已经在GKE上成功地使用了这个设置。
-
web-service预期会有很多调用，而我希望在出现故障时使该服务成为冗余，因此我希望有两个实例同时运行以处理所有请求。 1）让两个级别的Web服务同时处理请求的最佳方法是什么？使用外部负载均衡器还是使用AKKA/AKKA-HTTP中的某种魔法（我不知道）？ 2)我必须调整哪些主要参数来提高性能？
-
我在kubernetes pods中使用带有Python的gRPC作为客户端/服务器......我希望能够启动多个相同类型的pod（gRPC服务器）并让客户端（随机）连接到它们。 我调度了10个服务器吊舱，并设置了一个“服务”来瞄准它们。然后，在客户端，我连接到服务的DNS名称——这意味着kubernetes应该进行负载平衡，并将我指向一个随机服务器pod。实际上，客户机调用gRPC函数（这很有效
-
我已经按照用户指南在库伯内特斯上实现了Traefik。这给了我一个入口控制器，我能够在80和8080上创建一个入口和traefik-ingress-service监听。 我还设置了“gce”入口： 这样做的目的是创建一个GCE负载平衡器，它终止我的TLS，并将所有请求转发给NodePort类型的traefik入口服务。 GCE负载平衡器需要进行健康检查。默认为路径“/”。我以为traefik有个“
-
我在GKE上有两个kubernetes集群：一个是处理与外部世界交互的公共集群，另一个是仅供内部使用的私有集群。 公共集群需要访问私有集群上的一些服务，我已经通过内部负载平衡器向公共集群的pod公开了这些服务。目前，我正在为负载平衡器指定要使用的内部IP地址，并将这些IP传递给公共POD，但我更希望负载平衡器可以选择任何可用的内部IP地址，并且我可以将其DNS名称传递给公共POD。 内部负载均衡器
-
通过GKE进入kubernetes，目前正在裸机上通过kubeadm进行尝试。 在以后的环境中，不需要任何特定的负载平衡器；通过使用nginx入口和入口，可以为www提供服务。 相反，在gke上，使用相同的nginx入口，或者使用gke提供的l7，最终总是得到一个计费负载平衡器。 这似乎不是最终需要的，原因是什么？
-
我遵循了GKE教程，使用beta Inrit类型创建HTTP负载均衡器，并且在使用nginx映像时工作正常。我的问题是为什么Inrit是必要的。 我可以创建一个容器引擎集群，然后创建一个使用库伯内特斯创建的实例组作为服务后端的HTTP负载均衡器，并且一切似乎都运行良好。当仅在部分流程中使用库伯内特斯似乎运行良好时，为什么我要经历使用Inete的所有麻烦？