24.12. 配置出口服务

流程

1. 为服务创建一个带有所需 IP 的 IPAddressPool CR：

   1. 创建一个文件，如 ip-addr-pool.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        name: example-pool
        namespace: metallb-system
      spec:
        addresses:
        - 172.19.0.100/32

   2. 运行以下命令，为 IP 地址池应用配置：

      $ oc apply -f ip-addr-pool.yaml

2. 创建 Service 和 EgressService CR：

   1. 创建一个文件，如 service-egress-service.yaml，其内容类似以下示例：

      apiVersion: v1
      kind: Service
      metadata:
        name: example-service
        namespace: example-namespace
        annotations:
          metallb.universe.tf/address-pool: example-pool 1
      spec:
        selector:
          app: example
        ports:
          - name: http
            protocol: TCP
            port: 8080
            targetPort: 8080
        type: LoadBalancer
      ---
      apiVersion: k8s.ovn.org/v1
      kind: EgressService
      metadata:
        name: example-service
        namespace: example-namespace
      spec:
        sourceIPBy: "LoadBalancerIP" 2
        nodeSelector: 3
          matchLabels:
            node-role.kubernetes.io/worker: ""

      1

      LoadBalancer 服务使用 MetalLB 从 example-pool IP 地址池分配的 IP 地址。

      2

      本例使用 LoadBalancerIP 值来分配 LoadBalancer 服务的入口 IP 地址，作为出口流量的源 IP 地址。

      3

      当您指定 LoadBalancerIP 值时，单个节点处理 LoadBalancer 服务的流量。在本例中，只能选择具有 worker 标签的节点来处理流量。当选择节点时，OVN-Kubernetes 会以 egress-service.k8s.ovn.org/<svc-namespace>-<svc-name>: "" 格式标记节点。

      注意

      如果使用 sourceIPBy: "LoadBalancerIP" 设置，您必须在 BGPAdvertisement 自定义资源(CR) 中指定 load-balancer 节点。

   2. 运行以下命令，为服务和出口服务应用配置：

      $ oc apply -f service-egress-service.yaml

3. 创建 BGPAdvertisement CR 来公告服务：

   1. 创建一个文件，如 service-bgp-advertisement.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: example-bgp-adv
        namespace: metallb-system
      spec:
        ipAddressPools:
        - example-pool
        nodeSelector:
        - matchLabels:
            egress-service.k8s.ovn.org/example-namespace-example-service: "" 1

      1

      在本例中，EgressService CR 将出口流量的源 IP 地址配置为使用负载均衡器服务 IP 地址。因此，您必须指定负载均衡器节点返回流量，以便为来自 pod 的流量使用相同的返回路径。

验证

1. 运行以下命令，验证您可以访问 MetalLB 服务后运行的 pod 的应用程序端点：

   $ curl <external_ip_address>:<port_number> 1

   1

   更新外部 IP 地址和端口号，以适合您的应用程序端点。

2. 如果您将 LoadBalancer 服务的入口 IP 地址分配为出口流量的源 IP 地址，请使用 tcpdump 等工具分析外部客户端接收的数据包来验证此配置。