Container Compute Service：通過使用已有負載平衡的服務公開應用

注意事項

複用SLB使用限制

• 被複用的SLB需要滿足以下限制條件：

  • 支援複用通過SLB控制台手動建立的SLB，不支援複用Cloud Controller Manager（CCM）自動建立的SLB及叢集APIServer SLB。

  • 如果您需要在ACS叢集中複用私網類型的SLB，則該SLB需要和ACS叢集處於同一VPC下。

  • 複用SLB的地址類型必須與服務的訪問類型一致：

    • 當服務為公網訪問（即service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type: "internet"）時，所用SLB的地址類型必須為公網；

    • 當服務為內部訪問（即service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type: "intranet"）時，所用SLB的地址類型必須為私網。

  • 多個服務不能同時使用一個SLB的同一個監聽連接埠。

  • 跨叢集複用已有SLB時，需要確保兩個叢集的命名空間+Service組合名稱不一致。

• CCM只為Type=LoadBalancer類型的服務配置SLB。對於非LoadBalancer類型的服務，不會為其配置負載平衡。

  重要

  當Type=LoadBalancer的服務變更為其他類型時，CCM會刪除為該SLB添加的配置，從而造成無法通過該SLB訪問服務。

• CCM使用聲明式API，會在一定條件下自動根據服務的配置重新整理SLB配置。當service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: "true"時，您自行在SLB控制台上修改的配置均存在被覆蓋的風險。

  重要

  請勿在SLB控制台上手動修改ACS建立並維護的SLB的任何配置，否則有配置丟失的風險，造成服務不可訪問。

• 已建立的LoadBalancer類型Service不支援重新指定SLB。如果您需要更換SLB，請重新建立Service。

SLB配額限制

• CCM會為Type=LoadBalancer類型的Service建立負載平衡。預設情況下一個使用者可以保留60個執行個體。如果需要建立的數量大於60，請到配額平台提交申請。

• CCM會根據Service的配置將ECS掛載到負載平衡後端伺服器組中。

  • 預設情況下一個ECS執行個體可掛載的後端伺服器組的數量為50個，如果一台ECS需要掛載到更多的後端伺服器組中，請到配額平台提交申請。

  • 預設情況下一個執行個體可以掛載200個後端伺服器，如果需要掛載更多的後端伺服器，請到配額平台提交申請。

• CCM會根據Service中定義的連接埠建立監聽。預設情況下一個執行個體可以添加50個監聽，如需添加更多監聽，請到配額平台提交申請。

• 更多負載平衡使用限制，請參見CLB使用限制和NLB使用限制。

  負載平衡配額查詢請參見負載平衡配額管理。

步驟一：部署樣本應用

以下應用部署通過kubectl命令列方式進行。

1. 已在CloudShell上通過kubectl管理Kubernetes叢集。

2. 使用以下樣本應用的YAML內容，建立名為my-nginx.yaml的檔案。

   展開查看YAML內容

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: my-nginx                 #樣本應用的名稱。
     labels:
       app: nginx
   spec:
     replicas: 3                    #設定副本數量。
     selector:
       matchLabels:
         app: nginx                 #對應服務中Selector的值需要與其一致，才可以通過服務公開此應用。
     template:
       metadata:
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginx:latest
           ports:
           - containerPort: 80        #需要在服務中暴露該連接埠。

3. 執行以下命令，部署樣本應用my-nginx。

   kubectl apply -f my-nginx.yaml

4. 執行以下命令，確認樣本應用狀態正常。

   kubectl get deployment my-nginx

   返回結果樣本：

   NAME       READY   UP-TO-DATE   AVAILABLE   AGE
   my-nginx   3/3     3            3           50s

步驟二：通過使用已有SLB的服務公開應用

您可以通過控制台和kubectl兩種方式來建立LoadBalancer類型的服務，並通過其公開應用。