创建负载均衡器

负载均衡（Load Balancer）是将流量分发到容器实例的服务。通过负载均衡功能，自动分配计算组件的访问流量，转发给计算组件的容器实例。负载均衡可以提高计算组件的容错能力，扩展计算组件的对外服务能力，提高应用的可用性。

平台管理员可以为平台上的任意集群创建单点或高可用的负载均衡器，并统一管理和分配负载均衡器资源。例如将负载均衡分配给项目，控制仅具有相应项目权限的用户可以使用该负载均衡。

本节相关概念说明请参见下表。

前提条件

• 平台安装的 Kubernetes 为 1.24 及以上版本。

• 主机网络模式下请提前和网络工程师确定部署负载均衡器服务的 IP 地址（公网 IP、内网 IP、VIP）或域名。如果要使用域名作为外部流量访问负载均衡器的地址，需要提前申请好域名，并且在部署负载均衡器的主机上，配置 /etc/hosts 文件，保证该域名能够被正常解析。

• 根据业务场景，外部负载均衡需要为所有正在使用的端口配置健康检查，以减少 ALB 升级中断时间。健康检查配置如下：

  健康检查参数	说明
  端口	global 集群填写：11782。 业务集群填写： 1936。
  协议	健康检查的协议类型，推荐使用 TCP。
  响应超时时间	接收健康检查的响应需要等待的时间，推荐配置为 2 秒。
  检查间隔时间	进行健康检查的时间间隔，推荐配置为 5 秒。
  不健康阈值	健康检查连续失败多少次后，将后端服务器的健康检查状态由成功判定为失败的次数，推荐配置为 3 次。

创建负载均衡器

1. 在左侧导航栏中，单击 网络管理 > 负载均衡器。

2. 单击 创建负载均衡器。

3. 参考以下说明完成网络配置。

   参数	说明
   网络模式	主机网络模式：单个节点只允许部署一个负载均衡器副本，多业务共用一个 ALB，网络性能表现更优。 容器网络模式（Alpha）：单个节点可部署多个负载均衡器副本，以满足各业务单独使用 ALB 的需求，网络性能略差。
   内部路由及注解（Alpha）	内部路由：开启时将创建 LoadBalancer 类型内部路由为负载均衡器提供访问地址，使用前需确保当前集群支持 LoadBalancer 类型的内部路由。您可以使用平台自带的 LoadBalancer 内部路由实现，具体配置请参考 外部地址池 ；关闭时需为负载均衡器配置访问地址。 注解：用于声明 LoadBalancer 类型内部路由的配置或者能力。
   访问地址	负载均衡的访问地址，即负载均衡实例的服务地址。负载均衡创建成功后，即可通过该地址访问负载均衡。 主机网络模式下请根据实际情况填写，可以是域名或 IP 地址（内网 IP、外网 IP、VIP）。 创建容器网络模式的负载均衡器时，会自动获取访问地址。 更新负载均衡器时，可手动添加访问地址。

4. 参考以下说明完成资源配置。

   参数	说明
   规格	请根据业务需求合理设置规格。您也可参考 负载均衡器选型及规划 ，获取参考依据。
   部署类型	单点：负载均衡器的容器组部署在单一节点上，若发生机器故障后，可能会导致负载均衡不可用的风险。 高可用：多个负载均衡的容器组部署在对应个数的节点上，通常为 3。满足大业务量负载均衡需求的同时，具备应急容灾能力。
   副本数	副本数为负载均衡器的容器组个数。 提示：为保证负载均衡的高可用，建议副本数不小于 3。
   节点标签	通过标签筛选节点，用于部署负载均衡器。 提示： 推荐符合要求的节点个数大于负载均衡器的副本数。 键相同的标签，仅可选中其中一个（选中多个时，将不会有符合条件的主机）。
   资源分配方式	实例：负载均衡器实例可监听的 1-65535 范围内的任意端口，都可供项目使用。 端口（Alpha）：仅指定范围内的端口可分配给项目使用。当端口资源有限时，此方式可满足更细粒度的资源管控。
   分配项目	当 资源分配方式 为 实例 时，将负载均衡器分配给当前集群关联的全部项目或指定的项目，在被分配的项目中，所有命名空间下的 Pod 都可以接收到由该负载均衡分发的请求。 所有项目：将负载均衡器分配给当前集群关联的所有项目使用。 指定项目（Alpha）：单击 指定项目 下拉选择框，单击项目名称左侧的复选框，选择一个或多个项目，将负载均衡器分配给指定的项目使用。 提示：在下拉框中输入项目名称可对项目进行模糊搜索。 不分配（Alpha）：暂不分配项目。负载均衡器创建完成后，可通过 更新项目 操作，更新已创建负载均衡器的分配项目参数。 当 资源分配方式 为 端口 时，不需配置此项，请在创建完成负载均衡器后，手动分配端口信息。

5. 单击 创建。创建过程需要一段时间，请您耐心等待。

相关操作

更新负载均衡器

注意：更新负载均衡器将导致业务中断 3 至 5 分钟，请选择合适时间操作！

操作步骤

1. 在左侧导航栏中，单击 网络管理 > 负载均衡器。

2. 单击 > 更新。

3. 按需更新网络及资源配置。

   • 请根据业务需求合理设置规格。您也可阅读相关 负载均衡器选型及规划 ，获取参考依据。

   • 内部路由 仅支持由 未开启 状态更新为 开启 状态。

4. 单击 更新。

删除负载均衡器

注意：删除负载均衡器后，相关的端口和规则也将被删除且不可恢复。

操作步骤

1. 在左侧导航栏中，单击 网络管理 > 负载均衡器。

2. 单击 > 删除，并确认。

负载均衡器选型及规划

针对平台拟定的 小型、中型、大型 和 自定义 生产环境规格，可参考下述建议进行部署。

小型生产环境

如果业务规模较小，例如集群中节点个数不超过 5 个，且仅用于运行常规应用，使用 单个 负载均衡器即可。建议采用至少有 2 个副本的 高可用 模式，以保证环境稳定。

您可通过 端口 隔离方式，将负载均衡器提供给多项目共用。

此种规格在实验室环境下测得的 QPS 峰值约为 300 次/每秒。

中型生产环境

当业务量达到一定规模时，例如集群中节点个数不超过 30 个，除了运行常规应用，还需要处理高并发业务，使用 单个 负载均衡器也已足够。建议采用至少有 3 个副本的 高可用 模式，以保证环境稳定。

您可通过 端口 隔离或 实例 分配方式，将负载均衡器提供给多项目共用。当然，您也可新建负载均衡器供核心项目独占使用。

此种规格在实验室环境下测得的 QPS 峰值约为 600 次/每秒。

大型生产环境

当业务量规模较大时，例如集群中包含不止 30 个节点，且除了运行常规应用，还需要处理高并发业务，甚至要处理长链接数据时，建议您使用 多个 负载均衡器，且每个负载均衡器均属于至少有 3 个副本的 高可用 类型，以保证环境稳定。

您可通过 端口 隔离或 实例 分配方式，将负载均衡器提供给多项目共用。当然，您也可新建负载均衡器供核心项目独占使用。

此种规格在实验室环境下测得的 QPS 峰值约为 1000 次/每秒。

特殊场景部署建议