.NET Core API网关Ocelot(八)【Kubernetes】

柔光的暖阳◎ 2021-06-26 16:06 541阅读 0赞

此功能是问题345的一部分。 添加对kubernetes提供商的支持。

Ocelot将在给定的命名空间中调用`k8s`端点`API`，以获取`pod`的所有端点，然后在它们之间进行负载平衡。 Ocelot曾经使用服务`api`将请求发送到`k8s`服务，但是在`PR 1134`中对此进行了更改，因为该服务未达到预期的负载平衡。

您需要做的第一件事是安装在Ocelot中提供kubernetes支持的NuGet软件包。

Install-Package Ocelot.Provider.Kubernetes

然后将以下内容添加到您的`ConfigureServices`方法中。

s.AddOcelot()
     .AddKubernetes();

如果您在`kubernetes`中部署了服务，则通常将使用命名服务来访问它们。 默认`usePodServiceAccount = True`，这意味着使用`Pod`来访问`k8s`集群服务的`ServiceAccount`必须是基于`RBAC`授权的`ServiceAccount`

您可以复制许可的。 使用`RBAC`角色绑定。 [许可的`RBAC`权限][RBAC]，`k8s api`服务器和令牌将从`pod`中读取。

kubectl create clusterrolebinding permissive-binding –clusterrole=cluster-admin –user=admin –user=kubelet –group=system:serviceaccounts

以下示例显示了如何设置将在`kubernetes`中运行的路由。 最重要的是`ServiceName`，它由`kubernetes`服务名称组成。 我们还需要在`GlobalConfiguration`中设置`ServiceDiscoveryProvider`。 此处的示例显示了典型配置。  
假设`kubernetes api`服务器在`192.168.0.13`上运行，并且`api`服务在端口`443`上。

{ 
    "ReRoutes": [
      { 
        "DownstreamPathTemplate": "/api/values",
        "DownstreamScheme": "http",
        "UpstreamPathTemplate": "/values",
        "ServiceName": "downstreamservice",
        "UpstreamHttpMethod": [ "Get" ]
      }
    ],
    "GlobalConfiguration": { 
      "ServiceDiscoveryProvider": { 
        "Host": "192.168.0.13",
        "Port": 443,
        "Token": "txpc696iUhbVoudg164r93CxDTrKRVWG",
        "Namespace": "dev",
        "Type": "kube"
      }
    }
    }

**在`Namespace Dev`中部署服务，`ServiceDiscoveryProvider`类型为`kube`，也可以设置`pollkube` `ServiceDiscoveryProvider`类型。  
注意：主机，端口和令牌已不再使用。**

您可以使用Ocelot轮询`kubernetes`以获得最新的服务信息，而不是根据每个请求。 如果要轮询`kubernetes`的最新服务而不是按请求轮询（默认行为），则需要设置以下配置。

“ServiceDiscoveryProvider”: { 
    “Host”: “192.168.0.13”,
    “Port”: 443, 
    “Token”: “txpc696iUhbVoudg164r93CxDTrKRVWG”, 
    “Namespace”: “dev”, 
    “Type”: “pollkube”, 
    “PollingInterval”: 100
    }

轮询间隔以毫秒为单位，告诉Ocelot多久调用一次`kubernetes`来更改服务配置。

请注意，这里需要权衡。 如果对`kubernetes`进行轮询，则`Ocelot`可能会根据轮询间隔不知道服务是否关闭，并且与每个请求获得最新服务相比，您可能会遇到更多错误。 这实际上取决于您的服务的不稳定程度。 我怀疑这对大多数人来说是否重要，而轮询可能会比按请求调用`kubernetes`带来微小的性能提升。 Ocelot无法为您解决这些问题。

如果下游服务位于其他名称空间中，则可以通过指定`ServiceNamespace`在路由级别覆盖全局设置。

{ 
      "Routes": [
        { 
          "DownstreamPathTemplate": "/api/values",
          "DownstreamScheme": "http",
          "UpstreamPathTemplate": "/values",
          "ServiceName": "downstreamservice",
          "ServiceNamespace": "downstream-namespace",
          "UpstreamHttpMethod": [ "Get" ]
        }
      ]
    }

[RBAC]: https://kubernetes.io/docs/reference/access-authn-authz/rbac/#permissive-rbac-permissions