这是一个创建于 1565 天前的主题，其中的信息可能已经有所发展或是发生改变。
如题。 目前想到的一种方案是 K8s 集群的 eureka 开放 NodePort, 本地服务注册上去。但是这里有个问题，K8s 中的微服务服务注册到 eureka 都是 Pod IP，本地服务注册上去是大网 IP 。虽然 K8s 中的服务能通过大网 IP 访问本地服务，但是本地服务无法通过 Pod IP 访问集群中的服务。请教一下，大家的解决方案是什么？
第 1 条附言 · 2020-07-28 23:47:27 +08:00
最后是使用了阿里开源的 kt connect，满足了我的需求
https://github.com/alibaba/kt-connect
实际上在集群内外启动了双向代理转发消息，本地服务在 idea 中配置代理即可注册到集群中
https://alibaba.github.io/kt-connect/#/en-us/guide/how-to-use-in-idea
感谢各位建议，感谢 alibaba [点赞]
https://github.com/alibaba/kt-connect
实际上在集群内外启动了双向代理转发消息，本地服务在 idea 中配置代理即可注册到集群中
https://alibaba.github.io/kt-connect/#/en-us/guide/how-to-use-in-idea
感谢各位建议，感谢 alibaba [点赞]
 |
1
amrom 2020-07-28 04:09:57 +08:00
今天看书发现有个方案可以解决你的问题，k8s 可以代理“遗留系统”，就是空 service，没有具体的 pod，只是代理端口用，放你这里貌似可以解决问题，我还在验证，蹲一手更好方案
|
|
2
amrom 2020-07-28 04:14:36 +08:00
|
 |
3
wenbinwu 2020-07-28 06:19:14 +08:00
自定义 EurekaInstanceConfigBean setInstanceId ？
|
|
4
wenbinwu 2020-07-28 06:19:27 +08:00
setHostname ^^
|
 |
5
Weixk OP @wenbinwu 这样生产环境和开发环境用的代码就变得有差异了，而且集群内部要被外部访问到还得给每个服务开 service
|
 |
6
asilin 2020-07-28 09:38:48 +08:00
1. 如果本地服务运行在 k8s 集群节点上，那么本地服务是可以直接访问 Pod IP 的；
2. 如果本地服务没有运行在 k8s 集群节点上，那么有两种解决方案： - 将这个节点加入到 k8s 集群中，并设置 taint 不运行任何 Pod; - 本地服务所在主机使用 iptables 进行透明代理 目前我们采用的是 2 中的第二种方式。 |
 |
7
NoirStrike 2020-07-28 09:41:51 +08:00
意思是直接访问 pod? svc 有个东西叫 headless
|
 |
8
rrfeng 2020-07-28 09:49:55 +08:00 via Android
service 还有个概念叫 externalName
|
|
9
Weixk OP @asilin 本地服务其实是指我的 idea 启动的微服务，用的是 windows 机器，想接入到我们的 k8s 集群中和其他服务能正常交互。
|
|
10
asilin 2020-07-28 10:10:38 +08:00
@Weixk 可以的，我们的本地服务有时也是在开发同学的机器上，这里的 iptables 只是举一个例子，对于 Mac 或者 Windows，应该也有相应的方案来实现同样的效果。
|
|
11
Weixk OP @asilin 比如，在 k8s 集群中的服务 pod ip 是 10.244.1.*，这时候本地服务调用这个 ip 是不通的。你的意思是通过 iptables 类似的工具将目的 ip 的请求转到集群内？
|
 |
12
baiyi 2020-07-28 13:15:02 +08:00
如果是调试，可是使用 telepresence，它会建立一个代理，转发集群内的请求，也让你本地的请求可以解析到集群里
https://github.com/telepresenceio/telepresence |
 |
14
vcode 2020-07-28 14:51:19 +08:00
我们的方案是在服务上架个 vpn，本地流量进 vpn 再转发进 pod 服务里
|
Select Language