如何在集群外部仅公开 kubernetes 集群中的一个微服务，用于现有负载均衡器和其他服务 - 仅在集群内

Question

您好，提前谢谢。

首先，我想提供一些上下文，以便更轻松地回答我的问题。

我们正在使用谷歌云。

我们遇到了这样一种情况，即我们需要能够轻松地为应用程序的各个部分部署更新，这遇到了我们的整体架构限制。我们的应用程序不是很大，但它已经有 2 个物理服务 - 后端（范围正在更新）和缓存服务器，它缓存数据并以类似 mongo 的方式对来自 Google 数据存储的数据进行搜索。

我们这里有 2 个选项。

>

“插件” - 就像在同一进程中运行的纳米服务一样，这些纳米服务以这些纳米服务不知道它们在同一个进程中的方式开发，它们所知道的只是在激活纳米服务代码时注入的一组“插件外壳API”。此 shell 允许 nanoservice 访问数据库、日志记录、配置、路由注册、控制事件（如刷新页面映射）和一些元数据（如网站根 url 和作为服务版本供应内容部署的静态内容根）。喜欢 https://static.server.com/deployments/foo/v2

Kubernetes 上的标准微服务，其中提到的相同 API 通过部署为容器映像一部分的“shell 客户端”包向每个服务公开。

简而言之，这是一个常见的“基础设施与库”困境，在我读过的有关微服务的文章中经常提到。

对于库方法，我已经对如何在不停止服务器的情况下实现所有这些（包括热模块替换）有一些愿景，但我对 kubernetes 的了解越多，我就越觉得我正在发明 kubernetes（或类似）轮子。

我如何想象：

1） 有一个路由器服务，它是从集群外部公开的单个服务。当请求页面时，此服务附加到我们已经作为后端的负载均衡器。它将处理外部请求的身份验证/授权，并选择要呈现的页面或要调用的 API endpoint。请求页面时，将加载相关模板，并通过调用模块服务公开的相关终结点来选取用于预呈现的数据。选取公共 API 终结点时，将调用匹配的服务终结点。服务很少，包括：

• 缓存服务（现在部署在单独的服务器组中的服务，以及什么
updates 服务，
• 用于处理模块服务版本切换，并通过某些 UI 为管理员提供 API 来执行此操作。
模块
• 服务（每个模块一个）。每个模块公开用于提供预加载页面数据的终结点、提供要注册的页面路由列表的终结点、API 终结点实现以及列出要通过路由器服务调用的公开 API 路由的终结点。
• 路由器服务，用于处理外部请求并将其分派到其他服务适当时使用缓存的路由映射，在内部服务之一广播页面映射刷新事件的情况下进行更新，例如更新服务。

阻止我立即开始使用 kubernetes 的原因是缺乏有关如何实现以下场景的知识：

1） 只有 1 个微服务必须在集群外部公开，即“路由服务”。

2）重用内置的服务发现等与集群内的服务（如缓存服务器）进行通信。

3） 集群的路由器服务将附加到我们已经作为后端的云负载均衡器。

Answer 1

在我看来，您应该查看NGINX入口控制器来构建路由方案，更多信息可以在此处和此处找到。

编辑 此外，您可以尝试其他一些入口控制器，其中 Istio 和 Traefik 绝对值得您关注，作为 NGINX 入口控制器的替代解决方案。