Kubernetes负载均衡与服务发现实战指南

1. Kubernetes负载均衡与服务发现深度解析

作为容器编排领域的核心组件，Kubernetes的服务发现与负载均衡机制是每个运维人员必须掌握的技能。本文将深入剖析Service和Ingress的工作原理，并通过生产级案例演示如何实现四层和七层负载均衡。

1.1 Service：Kubernetes的四层负载均衡

1.1.1 Service的核心价值

在动态的容器环境中，Pod的IP地址会随着重启、扩缩容不断变化。Service通过稳定的虚拟IP（VIP）解决了这个痛点，其核心机制包括：

• 标签选择器（Label Selector）：通过匹配Pod标签建立动态关联
• 端点控制器（Endpoints Controller）：实时维护Pod IP列表
• kube-proxy：在节点上生成流量转发规则

典型应用场景：

• 微服务间通信（ClusterIP）
• 外部访问服务（NodePort/LoadBalancer）
• 跨命名空间服务调用

1.1.2 代理模式深度对比

iptables模式：

bash复制# 查看生成的iptables规则示例
iptables -t nat -L KUBE-SERVICES

• 优点：内核级转发，性能损耗小
• 缺点：规则线性匹配，大规模集群有性能瓶颈
• 负载均衡算法：随机选择（statistic mode random）

IPVS模式：

bash复制# 查看IPVS规则表
ipvsadm -Ln

• 支持丰富调度算法：
  • rr（轮询）
  • wrr（加权轮询）
  • lc（最少连接）
  • sh（源地址哈希）
• 健康检查机制：通过定期同步Endpoints实现
• 生产建议：超过100个Service的集群应启用IPVS

1.1.3 生产环境配置示例

启用IPVS的完整流程：

yaml复制# kube-proxy ConfigMap关键配置
apiVersion: v1
kind: ConfigMap
metadata:
  name: kube-proxy
  namespace: kube-system
data:
  config.conf: |
    mode: "ipvs"
    ipvs:
      scheduler: "wrr"  # 使用加权轮询
      minSyncPeriod: 5s
      syncPeriod: 30s

重要调优参数：

• minSyncPeriod：减少规则同步频率
• tcpFinTimeout：优化TCP连接回收
• udpTimeout：调整UDP会话保持时间

1.2 Ingress：七层流量治理

1.2.1 Ingress控制器选型

常见Ingress控制器对比：

1.2.2 高级路由配置

基于路径的正则匹配：

yaml复制apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    nginx.ingress.kubernetes.io/use-regex: "true"
spec:
  rules:
  - host: api.example.com
    http:
      paths:
      - path: /user/.*
        pathType: Prefix
        backe