持久 VPC 負載平衡器

預設情況下，當刪除與 VPC 負載平衡器關聯的叢集時，VPC 負載平衡器也會被刪除。 但是，當您建立 LoadBalancer 定義時，您可以使負載平衡器持久化，以便即使在叢集被刪除後它仍然可用。 在刪除先前的叢集後，持久性 VPC 負載平衡器可以應用於不同的叢集。

VPC 負載平衡器名稱預設格式為 kube-<cluster_ID>-<kubernetes_lb_service_UID>。 刪除叢集時，此名稱格式會指定隨後也被刪除的關聯負載平衡器。 為了確保您的負載平衡器在刪除叢集時不會被刪除，請在 LoadBalancer 服務定義中包含 service.kubernetes.io/ibm-load-balancer-cloud-provider-vpc-lb-name 註釋，以便為負載平衡器提供唯一的名稱。 負載平衡器名稱在您的 VPC 中必須是唯一的，並且只能包含小寫字母數字字元和連字符 ( - )。此註解可套用於所有 VPC 負載平衡器類型。

您負責在不再需要持久性 VPC 負載平衡器時將其刪除。 若要刪除持久性 VPC 負載平衡器，請刪除與 VPC 負載平衡器關聯的Kubernetes LoadBalancer 服務定義。

將 VPC 負載平衡器從一個集群移至另一個集群

持久 VPC 負載平衡器 可以從一個 VPC 叢集分離，然後附加到另一個 VPC 叢集。 新集群必須與原始集群位於同一 VPC 內。

負載平衡器的健康檢查

VPC 負載平衡器會自動設定運作狀況檢查，您可以使用 externalTrafficPolicy 註解進行設定。 您可以使用其他註解來自 訂負載平衡器的運作狀況檢查。

• 如果 externalTrafficPolicy 設定為 Cluster，則套用 TCP 運行狀況檢查。 如果您要設定 UDP 負載平衡器，則必須指定其他連接埠規格。
• 如果 externalTrafficPolicy 設定為 Local，則會套用 HTTP 健康檢查。 傳入流量僅傳遞到駐留在該特定節點上的應用程式 Pod。 如果該特定節點上沒有應用程式 Pod，則傳入流量將被丟棄。

externalTrafficPolicy: Local 設定可能會導致負載平衡器工作節點上的運作狀況檢查失敗。 通常，此結果是預期行為，不一定表示有問題，因為如果負載平衡器嘗試連接到任何沒有應用程式 Pod 的節點，流量就會被故意丟棄。 有關更多信息，請參閱 為什麼 VPC 負載平衡器運行狀況檢查在我的工作線程節點上失敗？。

變更負載平衡器的子網路或區域

建立 VPC NLB 後，您無法重新設定其建立時的監聽子網路。 如果您想要變更現有 VPC NLB 的監聽子網，您必須刪除、更新並重新套用對應的Kubernetes LoadBalancer 服務。

1. 登入您的帳戶。 適用的話，請將適當的資源群組設為目標。 設定叢集的環境定義。

2. 列出您的Kubernetes服務並找到您要變更的 LoadBalancer 服務的名稱。

   kubectl get services
   

   範例輸出。

   NAME                     TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)                        AGE
   my-load-balancer         LoadBalancer   172.21.77.198   52.118.150.107   8080:32767/TCP,443:30943/TCP   5d
   

3. 找到Kubernetes LoadBalancer 服務對應的 VPC 負載平衡器。

   VPC 負載平衡器名稱的格式為 kube-<cluster_ID>-<kubernetes_lb_service_UID>。 若要查看您的群集 ID，請執行 ibmcloud ks cluster get --cluster <cluster_name>。 若要查看 Kubernetes LoadBalancer 服務 UID，請執行 kubectl get svc <load-balancer-name> -o yaml 並在輸出中尋找 metadata.uid 欄位。 VPC 負載平衡器名稱中的 Kubernetes LoadBalancer 服務 UID 中的連字號 (-) 會被移除。

   ibmcloud is load-balancers
   

   範例輸出。

   ID                                          Name                                                         Family        Subnets                                       Is public   Provision status   Operating status   Resource group      
   r000-5aaaa11f6-c111-111f-b2e0-1c11aaaaf0dc0   kube-c441c43d02mb8mg00r70-3e25d0b5bf11111111fe4ca3f11111cb   Network       subnet-1                                  true        active             online             default                                                    Application      
   

4. 取得Kubernetes LoadBalancer 服務定義並將輸出儲存為名為 my-lb.yaml 的 yaml 檔案。

   kubectl describe service my-load-balancer -o yaml
   

5. 刪除Kubernetes LoadBalancer 服務。 這也會刪除對應的 VPC 負載平衡器。

   kubectl delete service my-load-balancer
   

6. 使用您想要實施的子網路或區域變更更新Kubernetes LoadBalancer 服務定義檔。 請勿變更 LoadBalancer 服務的名稱。 有關為網路負載平衡器指定子網路或區域的詳細信息，請參閱 Network Load Balancer for VPC。

7. 應用新的 LoadBalancer 定義檔。

   kubectl apply -f my-lb.yaml
   

8. 驗證 Kubernetes LoadBalancer 服務在群集中重新建立成功。 建立服務時，LoadBalancer Ingress 欄位將填入 NLB 的外部 IP 位址。

   kubectl describe service my-load-balancer
   

   範例輸出。

   NAME:                     my-load-balancer
   Namespace:                default
   Labels:                   <none>
   Annotations:              service.kubernetes.io/ibm-load-balancer-cloud-provider-enable-features: nlb
   Selector:                 app=echo-server
   Type:                     LoadBalancer
   IP:                       172.X.XXX.XX
   LoadBalancer Ingress:     169.XXX.XXX.XXX
   Port:                     tcp-80  80/TCP
   TargetPort:               8080/TCP
   NodePort:                 tcp-80  32022/TCP
   Endpoints:                172.XX.XX.XXX:8080,172.XX.XX.XX:8080,172.XX.XX.XX:8080 + 3 more...
   Session Affinity:         None
   External Traffic Policy:  Local
   HealthCheck NodePort:     30882
   Events:
       Type     Reason                           Age                  From                Message
   ----     ------                           ----                 ----                -------
   Normal   EnsuringLoadBalancer             9m27s (x7 over 15m)  service-controller  Ensuring load balancer
   Normal   EnsuredLoadBalancer              9m20s                service-controller  Ensured load balancer
   Normal   CloudVPCLoadBalancerNormalEvent  8m17s                ibm-cloud-provider  Event on cloud load balancer myvpcnlb for service default/my-load-balancer with UID 2d93b07d-ecf6-41d2-ad3f-9c2985122ec1: The VPC load balancer that routes requests to this Kubernetes LoadBalancer service is currently online/active.
   

9. 驗證 VPC 負載平衡器是否已重新建立以及子網路或區域是否已更新。 請注意，配置 VPC 負載平衡器需要幾分鐘的時間，並且在完全配置之前您可能會看到 create_pending 狀態。

   ibmcloud is load-balancers
   

   範例輸出。

   ID                                          Name                                                         Family        Subnets                                       Is public   Provision status   Operating status   Resource group     
   r006-5ecc68f6-c751-409f-b2e0-1c69babf0dc0   kube-c441c43d02mb8mg00r70-3e25d0b5bf03445796fe4ca3f73885cb   Network       subnet-2                                  true        active             online             default