首页 文章

有关Kubernetes集群中LoadBalancing的查询

提问于
浏览 次
1

我刚刚开始使用Kubernetes，我对kubernetes负载均衡方法有一些疑问，无法在kubernetes文档中找到明确的答案 .

首先，让我们说我们创建了一个部署“iis”，并将其扩展为3个副本 . 现在没有创建服务我们如何访问这些 endpoints ？

现在，我们使用ClusterIP为此部署创建了一个服务（具有3个副本），因此它仅在集群中公开 . 现在，服务如何对集群内此服务的流量进行负载均衡？它是使用循环法还是随机选择 endpoints ？根据kubernetes的文档，有2个服务代理，用户空间或iptables，我怎么知道我的服务使用的是哪一个？

接下来，我们使用LoadBalancer公开了该服务 . 它在 Cloud 提供商上创建负载均衡器并使用它 . 我的问题是这个外部负载均衡器如何 balancer 到pod的流量？它是否 balancer 了服务和服务的流量，将其重定向到 endpoints ，还是将流量直接 balancer 到 endpoints （pod）？此外，在此LoadBalancer情况下，内部流量（来自群集内部）到此服务的负载是如何进行负载 balancer 的？

请尽量给出详细的答案 .

docker kubernetes load-balancing

1 回答

  • 2

    首先，让我们说我们创建了一个部署“iis”，并将其扩展为3个副本 . 现在没有创建服务我们如何访问这些 endpoints ？

    除非你有一个带外解决方案（就像你注册POD ips的标准负载均衡器），你不能..服务可以缓解pod之间的连接 . 使用它们！

    现在，服务如何对集群内此服务的流量进行负载均衡？

    为了理解这一点，值得了解服务在Kubernetes中的运作方式 .

    服务由kube-proxy处理 . Kube-proxy（现在默认情况下）创建iptables规则，看起来有点像这样：

    -A KUBE-SERVICES ! -s 192.168.0.0/16 -d <svc-ip>/32 -p tcp -m comment --comment "namespace/service-name: cluster IP" -m tcp --dport svc-port -j KUBE-MARK-MASQ

    会发生什么，iptables查看发往svc-ip的所有数据包，然后将它们定向到正在生成服务的pod IP

    如果你仔细看看iptables规则，并搜索“概率” - 你会看到这样的东西：

    -A KUBE-SVC-AGR3D4D4FQNH4O33 -m comment --comment "default/redis-slave:" -m statistic --mode random --probability 0.50000000000 -j KUBE-SEP-25QOXGEMBWAVOAG5
-A KUBE-SVC-GYQQTB6TY565JPRW -m comment --comment "default/frontend:" -m statistic --mode random --probability 0.33332999982 -j KUBE-SEP-JZXZFA7HRDMGR3BA
-A KUBE-SVC-GYQQTB6TY565JPRW -m comment --comment "default/frontend:" -m statistic --mode random --probability 0.50000000000 -j KUBE-SEP-ZW5YSZGA33MN3O6G

    所以答案是，它是随机的一些概率加权 . 关于概率如何加权的更全面的解释可以在这里看到github comment

    根据kubernetes的文档，有2个服务代理，用户空间或iptables，我怎么知道我的服务使用的是哪一个？

    同样，这由kube-proxy决定，并在kube-proxy启动时决定 . 它是kube-proxy进程上的命令行标志 . 默认情况下，它会使用iptables，强烈建议您坚持使用iptables，除非您知道自己在做什么 .

    我的问题是这个外部负载均衡器如何 balancer 到pod的流量？

    这完全取决于您的 Cloud 提供商和您选择的LoadBalance . LoadBalancer服务类型在NodePort上公开服务然后将负载均衡器上的外部端口映射回来 . 所有LoadBalancer类型的不同之处在于注册在外部提供程序的负载均衡器中为服务提供服务的节点IP，例如：ELB，而不是内部clusterIP服务 . 我建议您阅读 Cloud 提供商的文档以确定这一点 .

    此外，在此LoadBalancer情况下，内部流量（来自群集内部）如何对此服务进行负载 balancer ？

    再次，请参阅 Cloud 提供商的文档 .

    回复于

相关问题