Làm cách nào để bạn đặt địa chỉ IP tĩnh cho dịch vụ Google Container Engine (GKE)?

Question

Một chút nền: Tôi có dịch vụ Go sử dụng gRPC để giao tiếp với ứng dụng của khách hàng. gRPC sử dụng HTTP2, vì vậy tôi không thể sử dụng Google App Engine hoặc Google Cloud HTTP Load Balancer. Tôi cần cân bằng tải TCP nguyên từ internet đến ứng dụng Go của tôi.

Tôi đã đi qua các hướng dẫn GKE và đọc các tài liệu khác nhau và tôi không thể tìm thấy bất kỳ cách nào để cung cấp cho ứng dụng của tôi một địa chỉ IP tĩnh. Vậy làm thế nào để bạn có được một IP tĩnh gắn liền với một cái gì đó đang chạy trong GKE?

Answer 1

Cuối cùng tôi đã tìm ra điều này. Để làm điều này, bạn yêu cầu GKE thiết lập bộ cân bằng tải bên ngoài cho bạn, sau đó bạn thay thế một cách có chọn lọc các phần của chồng. Tin tốt là trên đường đi, bạn cũng có thể thiết lập kiểm tra sức khỏe HTTP, mà GKE không thực hiện theo mặc định.

Đảm bảo bạn có IP tĩnh có sẵn từ Google Cloud Platform. Bạn có thể yêu cầu trong Bảng điều khiển.

Nhận dịch vụ của bạn và chạy với một cái gì đó như:

kubectl expose rc api-server --name=api-server --port=8080,8081 --create-external-load-balancer=true 

(Tôi đang sử dụng cổng 8080 để kiểm tra sức khỏe HTTP và 8081 để phục vụ yêu cầu gRPC).

--create-external-load-balancer=true cập nhật dịch vụ Kubernetes với quy tắc nhập, thiết lập nhóm đích, thiết lập cân bằng tải mạng và thêm quy tắc tường lửa. Chúng ta sẽ phải sửa # 1 và # 3.

Tìm ra nơi mọi thứ đang chạy.

export TARGET_POOL_NAME=$(gcloud compute target-pools list | head -n 2 | tail -n 1 | cut -d " " -f 1) 

export EXTERNAL_IP=$(gcloud compute addresses list | head -n 2 | tail -n 1 | cut -d " " -f 3) 

Gắn kiểm tra sức khỏe đến hồ bơi tiêu

gcloud compute http-health-checks create api-server-http-basic-check --port 8080 --request-path "/_health" 

gcloud compute target-pools add-health-checks ${TARGET_POOL_NAME} --http-health-check api-server-http-basic-check 

Tạo một quy tắc chuyển tiếp mới để thay thế một tạo ra bởi GKE

gcloud compute forwarding-rules create api-server \ 
--region us-central1 --port-range 8080-8081 \ 
--address ${EXTERNAL_IP} --target-pool ${TARGET_POOL_NAME} 

Xóa quy tắc chuyển tiếp GKE gốc

gcloud compute forwarding-rules delete $(gcloud compute forwarding-rules list | head -n 2 | tail -n 1 | cut -d " " -f 1) 

Cập nhật Dịch vụ Kubernetes để cho phép xâm nhập từ IP mới:

kubectl patch services api-server -p "{\"status\":{\"loadBalancer\":{\"ingress\": [{\"ip\": \"${EXTERNAL_IP}\"} ]}}}" 

Điều đó nên làm điều đó!

Hãy cẩn thận với việc dán sao chép, đầu và đuôi của tôi hoạt động vì tôi chỉ có một ứng dụng đang chạy, nhưng bạn có thể thấy mọi thứ theo một thứ tự khác.

Answer 2

Điều này không được hỗ trợ trong kubernetes v1.0.x nhưng trong v1.1.x nó sẽ có sẵn dưới dạng service.spec.loadBalancerIP. Miễn là bạn thực sự sở hữu IP đó, chúng tôi sẽ sử dụng nó.