【Karmada使用教程】通过原生 Service 跨集群访问服务
Karmada 是开放的多云多集群容器编排引擎，旨在帮助用户在多云环境下部署和运维业务应用。凭借兼容 Kubernetes 原生 API 的能力，Karmada 可以平滑迁移单集群工作负载，并且仍可保持与 Kubernetes 周边生态工具链协同。本系列文章将介绍Karmada的使用教程，本文介绍如何通过原生 Service 跨集群访问服务。
在 Karmada 中，MultiClusterService 可以让用户通过原生 Service 域名（例如 foo.svc）跨集群访问服务，目的是让用户获得如在单个集群中访问服务般访问跨集群服务的流畅体验。
📄 本文档提供了这样一个案例：启用 MultiClusterService 来通过原生 Service 跨集群访问服务。
前提条件
▍Karmada 已安装
您可以参考快速入门安装 Karmada，或直接运行 hack/local-up-karmada.sh 脚本，该脚本也用于运行 E2E 测试。
▍成员集群网络
确保至少已有两个集群加入 Karmada，并且成员集群之间的容器网络已连通。
- 如果您使用
hack/local-up-karmada.sh脚本部署 Karmada，Karmada 中会有 3 个成员集群，并且集群member1和member2间的容器网络已连通。 - 您可以使用
Submariner或其他相关开源项目来连接成员集群之间的网络。
📌 注意：为了防止路由冲突，集群中 Pod 和 Service 的 CIDR 必须互不重叠。
▍在 karmada-controller-manager 中启用 MultiClusterService
要在 karmada-controller-manager 中启用 MultiClusterService 功能，请运行以下命令：
kubectl --context karmada-host get deploy karmada-controller-manager -n karmada-system -o yaml | sed '/- --v=4/i \ - --feature-gates=MultiClusterService=true' | kubectl --context karmada-host replace -f -📌 请注意，MultiClusterService 功能默认是禁用的，可以通过 --feature-gates=MultiClusterService=true 参数开启。
如果您倾向于更谨慎的方法，请按照以下步骤操作：
- 运行
kubectl --context karmada-host edit deploy karmada-controller-manager -n karmada-system。 - 检查
spec.template.spec.containers[0].command字段中是否存在--feature-gates=MultiClusterService=true。 - 如果没有，添加
--feature-gates=MultiClusterService=true来开启功能。
在 member1 集群中部署 Deployment
我们需要在 member1 集群中部署 Deployment：
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx
labels:
app: nginx
spec:
replicas: 2
selector:
matchLabels:
app: nginx
template:
metadata:
labels:
app: nginx
spec:
containers:
- image: nginx
name: nginx
resources:
requests:
cpu: 25m
memory: 64Mi
limits:
cpu: 25m
memory: 64Mi
---
apiVersion: policy.karmada.io/v1alpha1
kind: PropagationPolicy
metadata:
name: nginx-propagation
spec:
resourceSelectors:
- apiVersion: apps/v1
kind: Deployment
name: nginx
placement:
clusterAffinity:
clusterNames:
- member1部署完成后，您可以检查创建的 Pod：
$ karmadactl get po
NAME CLUSTER READY STATUS RESTARTS AGE
nginx-5c54b4855f-6sq9s member1 1/1 Running 0 28s
nginx-5c54b4855f-vp948 member1 1/1 Running 0 28s在 member2 集群中部署 curl Pod
让我们在 member2 集群中部署一个 curl Pod：
apiVersion: apps/v1
kind: Deployment
metadata:
name: curl
labels:
app: curl
spec:
replicas: 1
selector:
matchLabels:
app: curl
template:
metadata:
labels:
app: curl
spec:
containers:
- image: curlimages/curl:latest
command: ["sleep", "infinity"]
name: curl
resources:
requests:
cpu: 25m
memory: 64Mi
limits:
cpu: 25m
memory: 64Mi
---
apiVersion: policy.karmada.io/v1alpha1
kind: PropagationPolicy
metadata:
name: curl-propagation
spec:
resourceSelectors:
- apiVersion: apps/v1
kind: Deployment
name: curl
placement:
clusterAffinity:
clusterNames:
- member2部署完成后，您可以检查创建的 Pod：
$ karmadactl get po -C member2
NAME CLUSTER READY STATUS RESTARTS AGE
curl-6894f46595-c75rc member2 1/1 Running 0 15s稍后，我们将在此 Pod 中执行 curl 命令。
在 Karmada 中部署 MultiClusterService 与 Service
现在，我们不使用 PropagationPolicy/ClusterPropagationPolicy，而是利用 MultiClusterService 来分发 Service。
要在 Karmada 中启用 MultiClusterService，请部署以下 yaml：
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
ports:
- port: 80
targetPort: 80
selector:
app: nginx
---
apiVersion: networking.karmada.io/v1alpha1
kind: MultiClusterService
metadata:
name: nginx
spec:
types:
- CrossCluster
consumerClusters:
- name: member2
providerClusters:
- name: member1从 member2 集群访问后端 Pod
要从 member2 集群访问 member1 集群中的后端 Pod，请执行以下命令：
$ karmadactl exec -C member2 curl-6894f46595-c75rc -it -- sh
~ $ curl http://nginx.default
Hello, world!
Version: 1.0.0
Hostname: nginx-0在此案例中，Pod 仅位于 member1 集群。但是，使用 MultiClusterService，就可以通过原生 Service 域名从 member2 集群实现跨集群访问。
更多Karmada云原生多云容器引擎使用教程与技术交流，欢迎关注Karmada社区公众号或添加社区小助手k8s2222，回复Karmada进群。
Karmada 公众号
Karmada 是CNCF 首个多云多集群容器编排项目(孵化级），旨在帮助用户像使用单个集群一样轻松管理跨云多集群，让基于 Karmada 的多云方案无缝融入云原生技术生态。社区吸引了来自华为、道客、浙江大学、滴滴、腾讯、中国电子云等60多家公司的全球贡献者，广泛分布于22个国家和地区。Karmada 现已在华为云、道客、兴业数金、中国移动、中国联通、携程、360集团、新浪、中通快递等众多企业单位生产应用，为企业提供从单集群到多云架构的平滑演进方案。
Karmada官网：https://karmada.io/
项目地址：https://github.com/karmada-io/karmada
Slack地址：https://slack.cncf.io/（#karmada）
- 点赞
- 收藏
- 关注作者
评论（0）