在 Kubernetes 中，容器亲和（Affinity）是一种用于控制 Pod 调度的机制。它允许我们在调度 Pod 时，指定一些规则来约束 Pod 的调度位置。这些规则可以是 Pod 和节点的亲和性（Affinity）或反亲和性（Anti-Affinity），也可以是 Pod 和其他 Pod 的亲和性或反亲和性。通过使用容器亲和机制，我们可以更好地控制 Pod 的分布，从而实现负载均衡。
Pod 和节点亲和性
Pod 和节点的亲和性是指我们可以在创建 Pod 时，通过指定一些规则来控制 Pod 调度到特定的节点上。这些规则可以通过 PodSpec 中的 nodeAffinity 字段来指定。nodeAffinity 可以包含 requiredDuringSchedulingIgnoredDuringExecution 和 preferredDuringSchedulingIgnoredDuringExecution 两种类型。
requiredDuringSchedulingIgnoredDuringExecution
requiredDuringSchedulingIgnoredDuringExecution 表示必需的亲和性，它要求 Pod 必须被调度到指定的节点上。下面是一个例子：
// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx
nodeSelector:
disk: ssd这个 Pod 的 nodeSelector 字段指定了 disk=ssd，表示只有那些拥有 ssd 硬盘的节点才能够调度这个 Pod。如果没有满足条件的节点，这个 Pod 就会处于 Pending 状态。
preferredDuringSchedulingIgnoredDuringExecution
preferredDuringSchedulingIgnoredDuringExecution 表示优选的亲和性，它会尽可能地将 Pod 调度到指定的节点上。如果没有满足条件的节点，Pod 仍然可以被调度到其他节点上。下面是一个例子：
// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx
affinity:
nodeAffinity:
preferredDuringSchedulingIgnoredDuringExecution:
- weight: 1
preference:
matchExpressions:
- key: disk
operator: In
values:
- ssd
- weight: 2
preference:
matchExpressions:
- key: disk
operator: In
values:
- hdd这个 Pod 的 nodeAffinity 字段指定了两个 preferredDuringSchedulingIgnoredDuringExecution 规则。第一个规则的权重为 1，表示我们希望这个 Pod 尽可能地被调度到拥有 ssd 硬盘的节点上。第二个规则的权重为 2，表示我们希望这个 Pod 被调度到拥有 hdd 硬盘的节点上，但是如果没有满足条件的节点，也可以被调度到其他节点上。
Pod 和其他 Pod 的亲和性
除了 Pod 和节点的亲和性外，我们还可以利用 Pod 和其他 Pod 的亲和性来实现负载均衡。在 Kubernetes 中，Pod 和其他 Pod 的亲和性可以通过 PodSpec 中的 podAffinity 和 podAntiAffinity 字段来指定。
podAffinity
podAffinity 表示 Pod 和其他 Pod 的亲和性，它可以用来指定 Pod 应该被调度到与某些 Pod 相同的节点上。下面是一个例子：
// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx
affinity:
podAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
matchExpressions:
- key: app
operator: In
values:
- nginx这个 Pod 的 podAffinity 字段指定了一个 requiredDuringSchedulingIgnoredDuringExecution 规则，表示这个 Pod 必须被调度到与 app=nginx 的 Pod 相同的节点上。这样，我们就可以将相同的应用程序尽可能地分布在不同的节点上，从而实现负载均衡。
podAntiAffinity
podAntiAffinity 表示 Pod 和其他 Pod 的反亲和性，它可以用来指定 Pod 应该避免被调度到与某些 Pod 相同的节点上。下面是一个例子：
// javascriptcn.com 代码示例
apiVersion: v1
kind: Pod
metadata:
name: nginx
spec:
containers:
- name: nginx
image: nginx
affinity:
podAntiAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
matchExpressions:
- key: app
operator: In
values:
- nginx这个 Pod 的 podAntiAffinity 字段指定了一个 requiredDuringSchedulingIgnoredDuringExecution 规则，表示这个 Pod 不应该被调度到与 app=nginx 的 Pod 相同的节点上。这样，我们就可以将相同的应用程序尽可能地分布在不同的节点上，从而实现负载均衡。
示例代码
下面是一个使用容器亲和机制实现负载均衡的示例代码。这个示例代码包含了一个 Deployment 和一个 Service，它们用来部署和暴露一个简单的 Web 应用程序。这个 Web 应用程序会返回当前节点的名称和 IP 地址。
// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: Deployment
metadata:
name: web
spec:
replicas: 3
selector:
matchLabels:
app: web
template:
metadata:
labels:
app: web
spec:
containers:
- name: web
image: nginx
ports:
- containerPort: 80
env:
- name: POD_NAME
valueFrom:
fieldRef:
fieldPath: metadata.name
- name: POD_IP
valueFrom:
fieldRef:
fieldPath: status.podIP
affinity:
podAntiAffinity:
requiredDuringSchedulingIgnoredDuringExecution:
- labelSelector:
matchExpressions:
- key: app
operator: In
values:
- web
topologyKey: kubernetes.io/hostname
---
apiVersion: v1
kind: Service
metadata:
name: web
spec:
selector:
app: web
ports:
- name: http
port: 80
targetPort: 80
type: LoadBalancer这个示例代码会创建一个名为 web 的 Deployment，其中包含了 3 个 Pod。每个 Pod 都会运行一个名为 web 的容器，这个容器会暴露一个端口 80，并返回当前节点的名称和 IP 地址。这个示例代码还会创建一个名为 web 的 Service，用来暴露这个 Web 应用程序。这个 Service 会将流量分发到这 3 个 Pod 上，从而实现负载均衡。
总结
通过使用容器亲和机制，我们可以更好地控制 Pod 的分布，从而实现负载均衡。在 Kubernetes 中，我们可以利用 Pod 和节点的亲和性、Pod 和其他 Pod 的亲和性或反亲和性，来指定 Pod 的调度位置。在实际应用中，我们可以根据自己的需求来选择适合自己的亲和规则，从而实现更加高效和稳定的负载均衡。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/655b308ed2f5e1655d55c78f