Container Service for Kubernetes:Expose Services Across Multiple Regions Using ELB

Como funciona

Ao criar um LoadBalancer Service com loadBalancerClass: alibabacloud.com/elb, o ECM busca node pools que correspondam ao seletor de node pool do Service. Para cada node pool correspondente, ele cria um PoolService e provisiona uma instância de ELB na região desse node pool. Em seguida, o ECM vincula o ciclo de vida da instância de ELB e seu endereço IP elástico (EIP) associado ao PoolService.

O resultado é um único Service com múltiplos IPs externos, um por região.

Pré-requisitos

Antes de começar, certifique-se de ter:

• Um cluster ACK Edge com a versão 2.1.0 ou superior do ECM

• Node pools do ENS já criados nas regiões de destino (este exemplo usa China (Hefei) e China (Chengdu))

• Redes de borda criadas para suas instâncias ENS

Para instâncias ENS sem interfaces de rede elástica (ENIs), use instâncias de ELB para expô-las e atribua EIPs ou configure NAT para acesso à Internet. Já para instâncias ENS com ENIs, é necessário adicionar regras de roteamento à rede do host — consulte Precauções para obter os comandos necessários.

Precauções

• O ECM configura instâncias de ELB apenas para Services com type: LoadBalancer. É necessária a versão 2.1.0 ou superior do ECM.

• As instâncias de ELB e os EIPs gerenciados pelo ECM recebem o nome k8s/${Service_Name}/${Service_Namespace}/${NodePool_Id}/${Cluster_Id}. Evite nomes duplicados, pois resources com o mesmo nome podem ser excluídos acidentalmente.

• Para compartilhar uma única instância de ELB entre vários Services, utilize um EIP e uma instância de ELB autogerenciados e defina externalTrafficPolicy: Cluster.

• Para instâncias ENS com ENIs atribuídas, adicione regras de roteamento à rede do host de cada nó:

  # 10.0.0.3 is the internal network interface; 10.0.0.1 is the internal gateway.
  ip rule add from 10.0.0.3 lookup 4
  ip route add default via 10.0.0.1 table 4

Etapa 1: Implantar uma aplicação

Implante a aplicação cube como um DaemonSet para que ela seja executada em todos os nós dos node pools do ENS.

1. Crie um arquivo chamado cube.yaml com o seguinte conteúdo:

   apiVersion: apps/v1
   kind: DaemonSet
   metadata:
     name: cube
     labels:
       app: cube
   spec:
     selector:
       matchLabels:
         app: cube
     template:
       metadata:
         labels:
           app: cube
       spec:
         containers:
         - name: cube
           image: registry.cn-hangzhou.aliyuncs.com/acr-toolkit/ack-cube:1.0
           ports:
           - containerPort: 80

2. Aplique o DaemonSet:

   kubectl apply -f cube.yaml

3. Verifique se todos os pods estão em execução:

   kubectl get ds cube

   Saída esperada:

   NAME   DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE
   cube   4         4         4       4            4           <none>          3d1h

Etapa 2: Adicionar anotações aos node pools

Adicione as anotações de rede necessárias e um rótulo seletor de Service a cada node pool do ENS. Execute estes comandos para todos os node pools — neste exemplo, os node pools em China (Hefei) e China (Chengdu).

1. Obtenha os nomes dos node pools:

   kubectl get nodepool

2. Adicione o ID da rede ENS:

   kubectl annotate nodepool np-xxx alibabacloud.com/ens-network-id=n-xxx

3. Adicione o ID da região ENS:

   kubectl annotate nodepool np-xxx alibabacloud.com/ens-region-id=cn-xxx-xxx

4. Adicione o ID do vSwitch:

   kubectl annotate nodepool np-xxx alibabacloud.com/ens-vswitch-id=vsw-xxx,vsw-xxx

5. Adicione o rótulo seletor de Service usado para vincular este node pool ao Service:

   kubectl label nodepool np-xxx k8s-svc=cube

Etapa 3: Expor a aplicação com um ELB Service

Escolha uma das abordagens abaixo, dependendo se você deseja que o ECM crie instâncias de ELB automaticamente ou se prefere usar instâncias existentes.

Política de atualização do ELB

A tabela abaixo resume o comportamento dos resources dependendo se a instância de ELB é gerenciada por você ou pelo ECM.

Próximos passos

• Adicione anotações para ajustar o comportamento do ELB: Usar anotações para configurar instâncias de ELB

• Saiba mais sobre o ELB: O que é ELB?