持久 VPC 负载均衡器

默认情况下，VPC 负载均衡器会在与其关联的群集被删除时被删除。 不过，在创建 LoadBalancer 服务定义时，您可以将负载平衡器设置为持久性，这样即使群集被删除，负载平衡器也仍然可用。 持久性 VPC 负载均衡器可在其前一个群集被删除后应用于另一个群集。

VPC 负载平衡器名称默认格式为 kube-<cluster_ID>-<kubernetes_lb_service_UID>。 删除群集时，此名称格式指定的相关负载平衡器也会被删除。 为确保删除群集时负载平衡器不会被删除，请在 service.kubernetes.io/ibm-load-balancer-cloud-provider-vpc-lb-name 服务定义中包含 LoadBalancer 注解，为负载平衡器命名。 负载平衡器名称在 VPC 中必须是唯一的，并且只能包含小写字母数字字符和连字符 (-)。注释可应用于所有 VPC 负载平衡器类型。

当不再需要持久性 VPC 负载平衡器时，您需要负责删除它们。 要删除持久 VPC 负载平衡器，请删除与 VPC 负载平衡器关联的 Kubernetes LoadBalancer 服务定义。

将 VPC 负载平衡器从一个群集移动到另一个群集

永久 VPC 负载平衡器 可从一个 VPC 群集分离，然后连接到另一个 VPC 群集。 新群集必须与原群集位于同一 VPC 中。

负载平衡器的健康检查

VPC 负载平衡器会自动配置健康检查，您可以使用 externalTrafficPolicy 注解对其进行配置。 您可以使用附加注解在负载平衡器上 自定义健康检查。

• 如果 externalTrafficPolicy 设置为 Cluster，则会应用 TCP 健康检查。 如果要配置 UDP 负载平衡器，您必须制定额外的端口规格。
• 如果将 externalTrafficPolicy 设置为 Local，则将应用 HTTP 健康检查。 传入的流量只传送到驻留在特定节点上的应用程序 pod。 如果特定节点上没有应用程序 pod，则会丢弃传入的流量。

externalTrafficPolicy: Local 设置可能会导致负载平衡器工作节点的健康检查失败。 通常，这种结果是预期行为，并不一定说明有问题，因为如果负载平衡器试图连接到没有应用程序 pod 的任何节点，就会故意放弃流量。 有关更多信息，请参阅 Why are VPC load balancer health checks failing on my worker nodes?。

更改负载平衡器的子网或区域

创建VPC NLB后，您无法重新配置创建时使用的侦听子网。 如果要更改现有 VPC NLB 的监听子网，必须删除、更新并重新应用相应的 Kubernetes LoadBalancer 服务。

1. 登录您的账户。 如果适用，请将相应的资源组设定为目标。 设置集群的上下文。

2. 列出您的 Kubernetes 服务，并找到您要更改的 LoadBalancer 服务的名称。

   kubectl get services
   

   示例输出。

   NAME                     TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)                        AGE
   my-load-balancer         LoadBalancer   172.21.77.198   52.118.150.107   8080:32767/TCP,443:30943/TCP   5d
   

3. 查找与 Kubernetes LoadBalancer 服务相对应的 VPC 负载平衡器。

   VPC 负载平衡器名称的格式为 kube-<cluster_ID>-<kubernetes_lb_service_UID>。 要查看群集 ID，请运行 ibmcloud ks cluster get --cluster <cluster_name>。 要查看 Kubernetes LoadBalancer 服务 UID，请运行 kubectl get svc <load-balancer-name> -o yaml 并在输出中查找 metadata.uid 字段。 在 VPC 负载均衡器名称中，删除 Kubernetes LoadBalancer 服务 UID 中的连字符 (-)。

   ibmcloud is load-balancers
   

   示例输出。

   ID                                          Name                                                         Family        Subnets                                       Is public   Provision status   Operating status   Resource group      
   r000-5aaaa11f6-c111-111f-b2e0-1c11aaaaf0dc0   kube-c441c43d02mb8mg00r70-3e25d0b5bf11111111fe4ca3f11111cb   Network       subnet-1                                  true        active             online             default                                                    Application      
   

4. 获取 Kubernetes LoadBalancer 服务定义，并将输出保存为名为 my-lb.yaml 的 yaml 文件。

   kubectl describe service my-load-balancer -o yaml
   

5. 删除 Kubernetes LoadBalancer 服务。 这也会删除相应的 VPC 负载平衡器。

   kubectl delete service my-load-balancer
   

6. 使用要实施的子网或区域变更更新 Kubernetes LoadBalancer 服务定义文件。 请勿更改 LoadBalancer 服务的名称。 有关为网络负载平衡器指定子网或区域的详细信息，请参阅 为 VPC 设置 Network Load Balancer for VPC。

7. 应用新的 LoadBalancer 定义文件。

   kubectl apply -f my-lb.yaml
   

8. 验证 Kubernetes LoadBalancer 服务是否已在群集中成功重新创建。 创建服务时，LoadBalancer 入口字段将填入 NLB 的外部 IP 地址。

   kubectl describe service my-load-balancer
   

   示例输出。

   NAME:                     my-load-balancer
   Namespace:                default
   Labels:                   <none>
   Annotations:              service.kubernetes.io/ibm-load-balancer-cloud-provider-enable-features: nlb
   Selector:                 app=echo-server
   Type:                     LoadBalancer
   IP:                       172.X.XXX.XX
   LoadBalancer Ingress:     169.XXX.XXX.XXX
   Port:                     tcp-80  80/TCP
   TargetPort:               8080/TCP
   NodePort:                 tcp-80  32022/TCP
   Endpoints:                172.XX.XX.XXX:8080,172.XX.XX.XX:8080,172.XX.XX.XX:8080 + 3 more...
   Session Affinity:         None
   External Traffic Policy:  Local
   HealthCheck NodePort:     30882
   Events:
       Type     Reason                           Age                  From                Message
   ----     ------                           ----                 ----                -------
   Normal   EnsuringLoadBalancer             9m27s (x7 over 15m)  service-controller  Ensuring load balancer
   Normal   EnsuredLoadBalancer              9m20s                service-controller  Ensured load balancer
   Normal   CloudVPCLoadBalancerNormalEvent  8m17s                ibm-cloud-provider  Event on cloud load balancer myvpcnlb for service default/my-load-balancer with UID 2d93b07d-ecf6-41d2-ad3f-9c2985122ec1: The VPC load balancer that routes requests to this Kubernetes LoadBalancer service is currently online/active.
   

9. 验证 VPC 负载平衡器是否已重新创建，子网或区域是否已更新。 请注意，调配 VPC 负载平衡器需要几分钟时间，在完全调配之前，您可能会看到 create_pending 状态。

   ibmcloud is load-balancers
   

   示例输出。

   ID                                          Name                                                         Family        Subnets                                       Is public   Provision status   Operating status   Resource group     
   r006-5ecc68f6-c751-409f-b2e0-1c69babf0dc0   kube-c441c43d02mb8mg00r70-3e25d0b5bf03445796fe4ca3f73885cb   Network       subnet-2                                  true        active             online             default