在 Kubernetes 集群中，部署服务时经常需要使用 Nginx 反向代理来实现负载均衡和流量转发。而在一些特定的场景下，需要将来自集群外部的流量也通过 Nginx 反向代理进行处理。这时就需要使用 Kubernetes 中的 ExternalTrafficPolicy 来指定流量的处理方式。
ExternalTrafficPolicy 简介
ExternalTrafficPolicy 是 Kubernetes 中的一个 Service 的属性。它用来指定 Service 处理来自外部的流量时的行为。具体来说，它有两个可选值：
- Cluster：默认值。表示 Service 只会将流量转发给集群内的 Pod。这种方式可以保证 Service 的稳定性和可靠性，因为 Pod 的 IP 地址不会发生变化，从而避免了许多网络问题。
- Local：表示 Service 会将流量转发给 Pod 所在节点上的本地 Endpoint。这种方式可能会带来一定的网络延迟，但也可以提高集群的吞吐量和性能。
在 Nginx 中使用 ExternalTrafficPolicy
在使用 Nginx 进行反向代理时，我们需要将 Service 的类型设置为 NodePort 或 LoadBalancer，并将其暴露给外部网络。此时，如果 ExternalTrafficPolicy 的值为 Cluster，则 Nginx 只会将流量转发给集群内的 Pod，而无法处理来自外部的流量。因此，我们需要将 ExternalTrafficPolicy 的值设置为 Local。
具体来说，我们可以创建一个 Service，并将其类型设置为 LoadBalancer。然后，在 Service 的 spec 中添加 externalTrafficPolicy 字段，并将其值设置为 Local。这样，当来自外部的流量进入 Service 时，它会被转发到 Pod 所在节点上的 Nginx 实例上进行处理。
以下是一个示例的 Service YAML 文件：
-- -------------------- ---- -------
----------- --
----- -------
---------
----- -----
-----
----- ------------
---------
---- -----
------
- ----- ----
----- --
----------- --
---------------------- -----在这个示例中，我们创建了一个名为 nginx 的 Service，并将其类型设置为 LoadBalancer。它会将来自外部网络的流量转发给 Pod 所在节点上的 Nginx 实例进行处理。另外，我们还指定了 Service 的 selector，以便它可以找到需要处理的 Pod。
在 Pod 中使用 Nginx
在上面的示例中，我们使用了一个名为 nginx 的 Service 来将来自外部网络的流量转发到 Pod 所在节点上的 Nginx 实例。那么，如何在 Pod 中使用 Nginx 呢？
通常情况下，我们可以使用一个名为 nginx-ingress 的开源项目来实现 Nginx 反向代理。它可以自动地将 Service 中的 Endpoint 与 Nginx 进行绑定，并且支持许多高级的负载均衡和流量转发功能。
以下是一个示例的 Pod YAML 文件：
-- -------------------- ---- -------
----------- --
----- ---
---------
----- -----
-------
---- -----
-----
-----------
- ----- -----
------ -----
------
- ----- ----
-------------- --在这个示例中，我们创建了一个名为 nginx 的 Pod，并在其中运行了一个名为 nginx 的容器。它监听了 80 端口，并可以通过 Service 中定义的名为 nginx 的端口进行访问。如果需要使用 Nginx 反向代理，我们可以在容器中安装 Nginx，并将其配置为反向代理 Service 中定义的端口。具体的 Nginx 配置可以根据实际需求进行调整。
总结
在 Kubernetes 中使用 ExternalTrafficPolicy 可以帮助我们实现 Nginx 反向代理，从而实现负载均衡和流量转发。虽然它可能会带来一定的网络延迟，但也可以提高集群的吞吐量和性能。如果需要在 Pod 中使用 Nginx，可以使用开源项目 nginx-ingress 来实现。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6607c56bd10417a22265faa6