Kubernetes 外部负载均衡器创建指南

Kubernetes 外部负载均衡器创建指南

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website

概述

在 Kubernetes 中，外部负载均衡器是一种将外部流量分发到集群内部服务的有效方式。本文将详细介绍如何在 Kubernetes 中创建和管理外部负载均衡器服务，以及相关的配置选项和注意事项。

负载均衡器工作原理

当你在 Kubernetes 中创建一个类型为 LoadBalancer 的服务时，Kubernetes 会与底层云平台交互，自动创建一个外部负载均衡器。这个负载均衡器会：

1. 获取一个外部可访问的 IP 地址
2. 将流量路由到集群节点上的正确端口
3. 根据配置将流量分发到后端 Pod

创建负载均衡器服务

方法一：使用 YAML 清单文件

创建一个名为 example-service.yaml 的文件，内容如下：

apiVersion: v1
kind: Service
metadata:
  name: example-service
spec:
  selector:
    app: example  # 选择器匹配你的Pod标签
  ports:
    - port: 8765      # 服务对外暴露的端口
      targetPort: 9376 # 容器监听的端口
  type: LoadBalancer  # 关键字段，指定为负载均衡器类型

然后应用这个清单文件：

kubectl apply -f example-service.yaml

方法二：使用 kubectl 命令

如果你已经有一个 Deployment 运行着你的应用，可以直接使用以下命令创建负载均衡器服务：

kubectl expose deployment example-deployment \
  --port=8765 \
  --target-port=9376 \
  --name=example-service \
  --type=LoadBalancer

获取负载均衡器信息

创建服务后，你可以检查负载均衡器的状态和分配的IP地址：

kubectl get services example-service

或者获取更详细的信息：

kubectl describe services example-service

在输出中，LoadBalancer Ingress 字段显示了负载均衡器的外部IP地址。

高级配置选项

保留客户端源IP

默认情况下，目标容器看到的源IP是节点的IP，而不是原始客户端IP。要保留客户端源IP，可以设置：

spec:
  externalTrafficPolicy: Local

这个设置有两个选项：

• Cluster（默认）：隐藏客户端源IP，实现良好的负载分布
• Local：保留客户端源IP，但可能导致负载不均衡

健康检查配置

你可以为负载均衡器指定健康检查端口：

spec:
  externalTrafficPolicy: Local
  healthCheckNodePort: 30000  # 自定义健康检查端口

如果不指定，Kubernetes会自动从NodePort范围内分配一个端口。

注意事项

1. 云平台支持：此功能需要运行在支持外部负载均衡器的云平台上
2. IP分配时间：外部IP地址的分配可能需要一些时间
3. 负载均衡算法：某些云平台不支持自定义不同目标的权重
4. 资源清理：Kubernetes 1.17+ 会自动清理关联的负载均衡器资源

最佳实践

1. 对于生产环境，考虑结合使用Ingress控制器而不是直接暴露多个LoadBalancer服务
2. 监控负载均衡器的性能和健康状态
3. 根据流量模式选择合适的externalTrafficPolicy
4. 在不需要时及时删除服务以避免不必要的云资源消耗

总结

Kubernetes的外部负载均衡器功能为暴露服务到集群外部提供了一种便捷的方式。通过简单的配置，你可以利用云平台提供的负载均衡能力，同时保持Kubernetes的声明式管理优势。理解各种配置选项和它们的影响将帮助你构建更高效、更可靠的分布式系统。

website Kubernetes website and documentation repo: 项目地址: https://gitcode.com/gh_mirrors/webs/website