Container Service for Kubernetes:専用EIPをポッドに関連付ける

EIPをポッドに自動的に関連付ける

EIPのIDを指定する

EIPのIDを指定することで、既存のEIPをポッドに関連付けることができます。 ポッドの注釈は、EIPの設定を変更しません。 アノテーションは、EIPを指定されたポッドにのみ関連付けます。

ack-extend-network-controllerを使用するクラスターでEIP機能を有効にする

注釈を追加してEIPを作成し、指定したポッドに関連付けます。

ポッドの構成にアノテーションを追加して、EIPを作成したり、ポッドに関連付けたりすることができます。 注釈の詳細については、このトピックのFAQセクションを参照してください。

1. アプリケーションを作成します。 次に、EIPを作成し、指定したポッドに関連付けます。

   デプロイメント

   次のサンプルコードに基づいてデプロイを作成します。 デプロイは各ポッドにEIPを割り当てます。 各EIPの帯域幅は5 Mbit/sです。

   apiVersion: apps/v1
   kind: 配置
   メタデータ:
     name: 例
     labels:
       app: 例
   spec:
     replicas: 1
     セレクタ：
       matchLabels:
         app: 例
     template:
       metadata:
         labels:
           app: 例
         アノテーション：
           k8s.aliyun.com/pod-with-eip: 「真」
           k8s.aliyun.com/eip-bandwidth: "5"
       仕様：
         readinessGates:
         -conditionType: "k8s.aliyun.com/eip"
         containers:
         -name: 例
           画像: nginx 

   ポッドが作成されたら、次のコマンドを実行してpodeips.alibabacloud.comEIP割り当て情報を追跡するためにポッドと同じ名前を使用するリソース。

   kubectl get podeip -n <namespace> <podname> -o yaml

   期待される結果

   apiVersion: alibabacloud.com/v1beta1
   kind: PodEIP
   メタデータ:
     creationTimestamp: "2023-12-15T04:25:37Z"
     finalizers:
     -podeip-controller.alibabacloud.com/finalizer
     generation: 1
     name: example-xxx
     NAMESPACE：デフォルト
     resourceVersion: "222800"
     uid: 43xxx-f1xx-4xxx-b3xx-969faxxx
   spec:
     allocationID: eip-2ze2qe8zsxxx
     allocationType:
       releaseStrategy: フォロー
       タイプ: オート
   ステータス:
     eipAddress: 39.102.XX.XX
     internetChargeType: PayByTraffic
     isp: BGP
     networkInterfaceID: eni-2zeagv8f3xxxx
     podLastSeen: "2023-12-15T05:18:47Z"
     privateIPAddress: 192.168.XX.XX
     resourceGroupID: rg-acfmwxxxxxsq
     status: InUse 

   StatefulSets

   次のサンプルコードに基づいてStatefulSetを作成します。 StatefulSetは2つのポッドを作成し、各ポッドにEIPを割り当てます。 EIPは、ポッドが削除されてから10分後に自動的にリリースされます。

   apiVersion: apps/v1
   kind: StatefulSet
   メタデータ:
     name: 例
     labels:
       app: 例
   spec:
     serviceName: "example"
     レプリカ：2
     セレクタ：
       matchLabels:
         app: 例
     template:
       metadata:
         labels:
           app: 例
         アノテーション：
           k8s.aliyun.com/pod-with-eip: 「真」
           k8s.aliyun.com/pod-eip-release-strategy: 「10m」
       仕様：
         containers:
         -name: 例
           画像: nginx 

   ポッドが作成されたら、次のコマンドを実行してpodeips.alibabacloud.comEIP割り当て情報を追跡するためにポッドと同じ名前を使用するリソース。

   kubectl get podeip -n <namespace> -o yaml

   期待される結果

   apiVersion: v1
   items:
   -apiVersion: alibabacloud.com/v1beta1
     kind: PodEIP
     metadata:
       creationTimestamp: "2023-12-15T03:28:01Z"
       ファイナライザー
       -podeip-controller.alibabacloud.com/finalizer
       generation: 1
       name: example-0
       NAMESPACE：デフォルト
       resourceVersion: "227221"
       uid: 79954xx-17xx-4dxx-b7xx-15b84xxx
     仕様：
       allocationID: eip-2ze08metxxx
       allocationType:
         releaseAfter: 10m
         releaseStrategy: TTL
         タイプ: オート
     状態：
       eipAddress: 39.105.XX.XX
       internetChargeType: PayByTraffic
       isp: BGP
       networkInterfaceID: eni-2ze4tkg4xxx
       podLastSeen: "2023-12-15T05:31:34Z"
       privateIPAddress: 192.168.XX.XX
       resourceGroupID: rg-acfmwxxx
       status: InUse
   -apiVersion: alibabacloud.com/v1beta1
     kind: PodEIP
     metadata:
       creationTimestamp: "2023-12-15T03:28:03Z"
       finalizers:
       -podeip-controller.alibabacloud.com/finalizer
       generation: 1
       name: example-1
       NAMESPACE：デフォルト
       resourceVersion: "227222"
       uid: 1339xxxe7-97xx-46xx-9bxx-537690xxx
     仕様：
       allocationID: eip-2zetwhffqxxx
       allocationType:
         releaseAfter: 10m
         releaseStrategy: TTL
         タイプ: オート
     状態：
       eipAddress: 39.105.XX.XX
       internetChargeType: PayByTraffic
       isp: BGP
       networkInterfaceID: eni-2zeagv8f3wxxx
       podLastSeen: "2023-12-15T05:31:34Z"
       privateIPAddress: 192.168.XX.XX
       resourceGroupID: rg-acfmwqnwxxx
       status: InUse
   -apiVersion: alibabacloud.com/v1beta1
     kind: PodEIP
     metadata:
       creationTimestamp: "2023-12-15T04:25:37Z"
       finalizers:
       -podeip-controller.alibabacloud.com/finalizer
       generation: 1
       名前: example-5bxxx-9xx
       NAMESPACE：デフォルト
       resourceVersion: "227220"
       uid: 43cdfxxx-f1xx-42xx-b3xx-969fxxx
     仕様：
       allocationID: eip-2ze2qe8zsmnxxx
       allocationType:
         releaseStrategy: フォロー
         タイプ: オート
     状態：
       eipAddress: 39.102.XX.XX
       internetChargeType: PayByTraffic
       isp: BGP
       networkInterfaceID: eni-2zeagv8f3wxxx
       podLastSeen: "2023-12-15T05:31:34Z"
       privateIPAddress: 192.168.XX.XX
       publicIpAddressPoolID: pippool-2ze498cxxx
       resourceGroupID: rg-acfmwqnxxx
       status: InUse
   種類: リスト
   メタデータ:
     resourceVersion: "" 

   StatefulSetのポッドが削除されると、EIPは10分間保持され、その後解放されます。 この期間中に同じ名前のポッドを作成した場合、ポッドは同じEIPを使用します。

2. 設定を確認します。

   ポッドのステータスが [実行中] に変わった後、ポッドのk8s.aliyun.com/allocated-eipAddressアノテーションの値を確認して、ポッドで使用されているEIPを識別できます。 次に、EIPを使用してポッドにアクセスできます。

   

Terwayを使用するクラスターでEIP機能を有効にする

ポッドの準備ゲートの設定

kind: Pod
...
spec:
  readinessGates:
  - conditionType: "k8s.aliyun.com/eip"
status:
  conditions:
  - lastProbeTime: "2022-12-12T03:45:48Z"
    lastTransitionTime: "2022-12-12T03:45:48Z"
    reason: Associate eip succeed
    status: "True"
    type: k8s.aliyun.com/eip
...

ポッドのinitコンテナの設定

ポッドにinitコンテナを設定し、initコンテナを使用して、ポッドがEIPに関連付けられているかどうかを確認できます。 次のサンプルコードは、initコンテナを設定する方法を示しています。

apiVersion: v1
種類: ポッド
メタデータ:
  name: 例
  アノテーション：
    k8s.aliyun.com/pod-with-eip: 「真」
spec:
  containers:
  -name: 例
    画像: busybox:1.28
    コマンド: ['sh', '-c', 'echoアプリは実行中です! && sleep 3600 ']
  initContainers:
  -name: init
    画像: busybox:1.28
    コマンド: ['timeout', '-t' ,'60', 'sh','-c', "until grep -E '^ k8s.aliyun.com\\/allocated-eipAddress =\\ S?[0-9]+ \S?
    volumeMounts:
      -名前: podinfo
        mountPath: /etc/podinfo
  volumes:
    -名前: podinfo
      downwardAPI:
        items:
          -パス: 「ラベル」
            fieldRef:
              fieldPath: metadata.labels
          -path: "annotations"
            fieldRef:
              fieldPath: metadata.annotations