Kubernetes 1.18.6服务拓扑和入口支持

Question

我已经在自托管的库伯内特斯集群中设置和配置了服务拓扑功能。当我使用ClusterIP或NodePort将流量直接路由到配置的服务时，一切都按预期进行。拓扑密钥得到尊重，选择了正确的节点来路由到pod等。

但是，当使用映射到服务的入口时（尝试使用haproxy和traefik入口），会忽略拓扑感知路由。我不确定这是不受支持，还是一个bug，或者是我缺少的一些配置。以下是我尝试过的方法。

1r）客户端卷曲-

结果：工作正常。

2r）busybox pod卷曲-

结果：工作正常。

3r）客户端卷曲-

结果：选定的节点pod是随机的，并且与节点上的拓扑密钥不一致。

4r）客户端卷曲-

结果：选定的节点pod是随机的，并且与节点上的拓扑密钥不一致。

据我所知，似乎haproxe和traefik入口都将流量直接路由到pod并绕过服务。

我已经通过如下配置拓扑键进行了测试（没有*catt-all，如果不匹配，则应该失败）：

topologyKeys:
  - "kubernetes.io/hostname"
  - "topology.kubernetes.io/zone"
  - "topology.kubernetes.io/region"

当使用入口进行测试时，服务将始终做出响应，尽管仍会在副本集中随机选取一个pod。使用该服务进行测试时，如果没有POD对接收入站请求的节点上的拓扑标签满意（如预期的那样），则该服务将失败。

我已经浏览了所有的文档，花了很多时间在谷歌上搜索和查看Github问题，但找不到任何关于这个问题或不支持的配置等的提及。

--编辑--

多亏了@Rico，我才能够用nginx和haproxy ingress在Ingresses上完成这项工作。修复需要在入口上添加以下注释。

nginx：

annotations:
  nginx.ingress.kubernetes.io/service-upstream: "true"

haproxy-入口：

annotations:
  ingress.kubernetes.io/service-upstream: "true"

Answer 1

这里的答案是，入口控制器通常与endpointAPI而不是服务API进行通信。它记录在nginx入口控制器页面和Traefik入口控制器上。（可能不是在其他入口）

另一种选择是使用EndpointSlices，但到目前为止，入口控制器还不支持这一点。

我认为入口控制器应该开始支持EndpointSlices。

更新：

nginx入口控制器有办法通过nginx.ingress.kubernetes.io/service-upstream注释绕过endpoint行为。“但是你不能有自定义的LB算法或粘性会话”。

✌️