在EDAS中的容器服務Kubernetes集群中創建應用后，可以為應用添加公網或私網負載均衡CLB來實現應用的公網或私網訪問。本文介紹如何為容器服務Kubernetes集群中的應用添加公網CLB和私網CLB。
背景信息
如果需要為應用關聯負載均衡CLB，必須在EDAS控制臺完成關聯CLB實例的監聽配置管理。
為容器服務K8s集群或自建K8s集群中的應用綁定CLB有以下區別：
- 自建K8s集群：為應用綁定CLB都需新購CLB實例，每個應用獨享CLB實例。
- 容器服務K8s集群：為應用綁定CLB可以新購CLB實例來獨享CLB實例，也可以復用CLB實例。
約束限制
為容器服務K8s集群或自建K8s集群中的應用綁定CLB有以下約束條件，否則可能導致修改被回退，引發應用訪問相關的故障。
- 不支持通過容器服務ACK控制臺、kubectl或者第三方界面刪除或修改EDAS創建的Service資源（EDAS資源含有以下label：edas-domain:edas-admin）。
- 不支持通過負載均衡控制臺修改或刪除EDAS代購的CLB實例。
- 不支持通過負載均衡控制臺修改或刪除EDAS托管的CLB實例的監聽配置。
- 不支持通過命令行工具kubectl或在容器服務控制臺更新Service的外部流量策略配置。
綁定新建CLB（公網）
登錄EDAS控制臺，在左側導航欄單擊，在頂部菜單欄選擇地域并在頁面上方選擇微服務空間，在集群類型下拉列表中選擇K8s集群，然后單擊目標應用名稱。
- 在應用總覽頁面的訪問方式配置區域，單擊負載均衡（公網）右側的
圖標。說明如果您已經配置過負載均衡，則在此處會顯示負載均衡的IP和端口信息，您可單擊
圖標進入配置頁面修改負載均衡信息，或可單擊
圖標解除CLB的綁定。 - 在負載均衡（公網）對話框，設置負載均衡參數，完成后單擊確認。
配置項 描述 選擇SLB 在下拉列表中選擇新建SLB或已有SLB。 調度算法 選擇輪詢（RR）或加權輪詢（WRR）。 外部流量策略 選擇新建SLB時，外部流量策略區域下方可以查看SLB配額檢查和賬戶余額檢查的狀態和說明以及負載均衡SLB-公網的產品配置、數量、付費方式、購買周期和資費。單擊查看價格了解SLB價格。
選擇Local和Cluster兩種模式：
- Local：流量只發給本機的Pod。配置為Local模式時，只有集群中存在Service對應Pod的節點會被添加到SLB后端，且流量不會轉發到集群中其它節點的Pod中。結合SLB的負載均衡能力，能夠獲得較好的性能，且該模式支持保留四層源IP地址。說明 當配置為Local模式時，推薦配置SLB的調度算法為加權輪詢（WRR）。在容器集群中，CCM組件會根據節點上部署的Pod的數量來調整節點在SLB后端的權重，使用WRR算法能夠獲得較好的負載均衡能力。
- Cluster：流量可以轉發到集群中其他節點上的Pod。說明 配置為Cluster模式時，集群的所有節點將被掛載到SLB的后端服務器組中，即使所訪問的節點上沒有啟動對應的Pod，也可以通過SNAT轉發訪問到Pod服務。但是該模式無法保留四層源IP地址。
該SLB已有的監聽信息 僅當選擇SLB類型為已有SLB時，需要配置此項。您可以查看網絡協議、端口號和容器端口（Target port）。 TCP|HTTP 協議 - SLB端口（應用名）：公網負載均衡前端端口，通過該端口訪問應用，可設置范圍為[1,65535]。
- 容器端口（TargetPort）：進程監聽的端口，一般由程序定義。例如，Web應用默認使用8080端口。
UDP 協議 - SLB端口（應用名）：公網負載均衡前端端口，通過該端口訪問應用。
- 容器端口（TargetPort）：進程監聽的端口，一般由程序定義。
HTTPS協議 - HTTPS端口（應用名）：公網負載均衡前端端口，通過該端口訪問應用，可設置范圍為[1,65535]。
- SSL證書：SSL協議證書，在下拉菜單中選擇已上傳的SSL證書。
- 容器端口（TargetPort）：進程監聽的端口，一般由程序定義。例如，Web應用默認使用8080端口。
說明 該監聽配置支持設置多個監聽，您可以單擊添加新的監聽配置。 - Local：流量只發給本機的Pod。配置為Local模式時，只有集群中存在Service對應Pod的節點會被添加到SLB后端，且流量不會轉發到集群中其它節點的Pod中。結合SLB的負載均衡能力，能夠獲得較好的性能，且該模式支持保留四層源IP地址。
- 如果您的應用訪問需求量已經超出了當前設置的CLB規格，則重復步驟2~步驟3，添加多個SLB。說明
CLB的規格指標主要有最大連接數、每秒新建連接數和每秒查詢數，如果應用訪問量超過了CLB的規格指標，您可以通過添加多個CLB來分擔流量壓力。
結果驗證
在瀏覽器地址欄中輸入<負載均衡IP>:<端口號>，例如115.xx.xx.xx:80，再按回車鍵即可進入各自的應用首頁。
如果負載均衡右側未出現IP和端口信息，則表示綁定負載均衡失敗，請進入變更記錄查看變更詳情，根據變更記錄排查并修復失敗原因。
綁定新建CLB（私網）
登錄EDAS控制臺，在左側導航欄單擊，在頂部菜單欄選擇地域并在頁面上方選擇微服務空間，在集群類型下拉列表中選擇K8s集群，然后單擊目標應用名稱。
- 在應用總覽頁面的訪問方式配置區域，單擊負載均衡（私網）右側的圖標。說明
如果您已經配置過負載均衡，則在此處會顯示負載均衡的IP和端口信息，您可單擊
圖標進入配置頁面修改負載均衡信息，或可單擊圖標解除CLB的綁定。 - 在負載均衡（私網）對話框，設置負載均衡參數，完成后單擊確認。
參數 描述 選擇SLB 您可以在下拉列表中選擇新建SLB或已有SLB。 調度算法 您可以選擇輪詢（RR）或加權輪詢（WRR）。 外部流量策略 當您選擇新建SLB時，外部流量策略區域下方可以查看SLB配額檢查的狀態和說明以及負載均衡SLB-私網的產品配置和數量。
您可以選擇Local和Cluster兩種模式：
- Local：流量只發給本機的Pod。配置為Local模式時，只有集群中存在Service對應Pod的節點會被添加到SLB后端，且流量不會轉發到集群中其他節點的Pod中。結合SLB的負載均衡能力，能夠獲得較好的性能且該模式下能夠保留四層源IP地址。說明 當配置為Local模式時，推薦配置SLB的調度算法為加權輪詢（WRR）。在容器集群中，CCM組件會根據節點上部署的Pod的數量來調整節點在SLB后端的權重，使用WRR算法能夠獲得較好的負載均衡能力。
- Cluster：流量可以轉發到集群中其他節點上的Pod。說明 配置為Cluster模式時，集群的所有節點將被掛載到SLB的后端服務器組中，即使所訪問的節點上沒有啟動對應的Pod，也能通過SNAT轉發訪問到Pod服務。但是該模式無法保留四層源IP地址。
該SLB已有的監聽信息 當您選擇已有SLB時，該參數才會出現。您可以查看網絡協議、端口號和容器端口（Target port）。 TCP|HTTP 協議 - SLB端口（應用名）：私網負載均衡前端端口，通過該端口訪問應用，可設置范圍為1~65535。
- 容器端口（TargetPort）：進程監聽的端口。一般由程序定義，例如：Web應用默認使用8080端口。
HTTPS協議 - HTTPS端口（應用名）：私網負載均衡前端端口，通過該端口訪問應用，可設置范圍為1~65535。
- SSL證書：SSL協議證書，在下拉菜單中選擇已上傳的SSL證書。
- 容器端口（TargetPort）：進程監聽的端口。一般由程序定義，例如：Web應用默認使用8080端口。
說明 該監聽配置支持設置多個監聽，您可以單擊添加新的監聽進行配置。 - Local：流量只發給本機的Pod。配置為Local模式時，只有集群中存在Service對應Pod的節點會被添加到SLB后端，且流量不會轉發到集群中其他節點的Pod中。結合SLB的負載均衡能力，能夠獲得較好的性能且該模式下能夠保留四層源IP地址。
- 如果您的應用訪問需求量已經超出了當前設置的CLB規格，則重復步驟2~步驟3，添加多個SLB。說明
CLB的規格指標主要有最大連接數、每秒新建連接數和每秒查詢數，如果應用訪問量超過了CLB的規格指標，您可以通過添加多個CLB來分擔流量壓力。
結果驗證
在瀏覽器地址欄中輸入<負載均衡IP>:<端口號>，例如115.xx.xx.xx:80，再按回車鍵即可進入各自的應用首頁。
如果負載均衡右側未出現IP和端口信息，則表示綁定負載均衡失敗，請進入變更記錄查看變更詳情，根據變更記錄排查并修復失敗原因。