如何在IPv6（GKE）上公开TCP服务

Question

我正在尝试公开公共IPv6地址上的kubernetes TCP服务。应用程序在IPv4上运行良好，但我无法在IPv6上配置它。问题是这不是HTTP服务。当前服务按类型完成：非标准端口11042上的LoadBalancer。所以我认为它创建了网络负载均衡器。

支持IPv6的文档转发规则如下：目标HTTP代理目标HTTPS代理、目标SSL代理、目标TCP代理，但TCP代理已关闭可使用的端口列表。我也尝试使用Ingress，但在google上它似乎只支持HTTP/S。还有其他方法可以在公共IPv6上公开TCP服务吗？

谢谢

Answer 1

目前，网络负载均衡器不支持IPv6。请注意，这是GCP上目前唯一可用的直通负载平衡器。将其与Google云负载平衡器表的摘要进行比较。

只有代理负载平衡器（如HTTP/HTTPS负载平衡器和TCP代理/SSL代理）支持IPv6（与HTTP、SSL代理和TCP代理负载平衡的IPv6终止相比）

正如您在文档中看到的：

因为负载均衡器是直通负载均衡器，所以后端会终止负载均衡传输控制协议或UDP数据包本身。

您可能已经知道（您可以在此处阅读）目前GCP VPC和GCE实例仅支持IPv4连接：

VPC网络仅支持IPv4单播流量。它们不支持网络内的广播、多播或IPv6流量；VPC网络中的VM只能发送到IPv4目的地，并且只能接收来自IPv4源的流量。但是，可以为全局负载均衡器创建IPv6地址。

正如您已经提到的，TCP代理和SSL代理不支持任意目标端口。仅支持此处列出的知名端口。任意端口只能用于外部网络TCP/UDP负载平衡器，但由于缺乏对IPv6的支持，您无法使用它。

对于您的特定用例，结论是目前无法按您想要的方式完成。

您的后端真的必须在这个非标准端口上公开吗？-我假设您有充分的理由使用它，所以很可能为一些著名的端口更改它甚至不是一种选择。

问题是这不是HTTP服务。-如果它是http服务，但仅在某个任意端口上公开，则可以使用入口。如果是这种情况，您只需创建一个入口，将请求转发给您的一个后端服务，如本例所示。入口后端实际上可以使用任意端口，但不能使用任意协议，这就是关键所在。底层应用层协议必须是http。因此，如果您的服务使用一些完全不同的协议，您可能会立即忘记入口。

实际上你自己回答了你的问题。我看到您已经仔细阅读了文档并对所有可用的解决方案进行了彻底的分析，排除了那些不符合您要求的解决方案。好我只能用这个总结来证实这一点。我希望它能有所帮助，即使它不能提供您正在寻找的解决方案。