Question

我有多个部署，它们运行着运行 TCP 服务器的 pod。这些 TCP 服务器都在端口 9999 上侦听

目前每个部署都有自己的负载均衡器服务，这导致每个部署都有不同的 IP。

但是我希望有一个 IP 地址来公开部署并且仅通过端口进行区分。

例如：

<public-ip>:9001 -> deployment 1
<public-ip>:9002 -> deployment 2
<public-ip>:9003 -> deployment 3

我已阅读有关 Ingress 的内容，但 docs 声明

<块引用>

Ingress 不会公开任意端口或协议。向互联网公开 HTTP 和 HTTPS 以外的服务通常使用 Service.Type=NodePort 或 Service.Type=LoadBalancer 类型的服务。

所以这似乎不是一个选项。

对于上下文，kubernetes 托管在 vnet 中的 azure 中，只需从该 vnet 中访问。

Answer 1

功能入口取决于您使用的控制器实现。例如，nginx 入口控制器支持 TCP/UDP 代理，如记录 here

下一个示例显示如何使用端口 8080 公开在端口 9000 中默认命名空间中运行的服务 example-go

apiVersion: v1
kind: ConfigMap
metadata:
  name: tcp-services
  namespace: ingress-nginx
data:
  9000: "default/example-go:8080"

如果使用 TCP/UDP 代理支持，则需要在为 Ingress 定义的服务中公开这些端口。

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  type: LoadBalancer
  ports:
    - name: http
      port: 80
      targetPort: 80
      protocol: TCP
    - name: https
      port: 443
      targetPort: 443
      protocol: TCP
    - name: proxied-tcp-9000
      port: 9000
      targetPort: 9000
      protocol: TCP
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

Answer 2

解决方案：

为每个部署创建一个 NodePort 类型的服务：在这种情况下，每个部署都可以从集群外部使用 :
设置一个指向所有 k8s 节点的外部反向代理/负载均衡器（在 kubernetes 集群之外），并将其配置为接受来自端口 9001、9002 和 9003 的流量并将其转发到 k8s 节点

现在，您可以使用 :900[1,2,3] 来访问您的应用程序

如何通过一个负载均衡器暴露多个 TCP 服务器

2 个答案: