容器网络硬核技术内幕 (20) 苏维埃与电气化

在前几期，我们知道，通过Service机制，可以为具有同一个标签的容器集群，分配一个软件负载均衡器，使之能步调一致地对外提供服务，就像列宁组织具有共青团员标签的青年们，齐心协力保卫苏维埃，为人类解放斗争那样。

然而，大部分人并不知道，列宁还有一句名言——“共产主义，就是苏维埃政权加全国电气化!”

在列宁时代，电气化的出现，使得人类利用能源的效率大大提升，以更强大的生产力促进社会上层建筑的进步。

类似地，在容器网络中，如果有专用硬件实现的应用交付引擎(ADE，Application Deliver Engine)，代替软件负载均衡器，也会极大地提升容器对外提供服务的性能，降低时延，取得更好的用户体验。

事实上，在ADE的市场上，主流的厂商都已经对容器网络实现了充分的支持。

让我们举一个栗子。

ADE的代表厂商是F厂。F厂的ADE产品B，为Kubernetes提供了用自身取代软件负载均衡的方案。

这种方案叫做Kubernetes BIG-IP Controller。

让我们看这张熟悉的图——

我们期望使用F厂的Big-IP取代service中的软LB。F厂的方案是将service配置为nodeport方式，以下面的yaml为例：

代码语言：javascript复制

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: NodePort
  selector:
    app: MyApp
  ports:
      # By default and for convenience, the `targetPort` is set to the same value as the `port` field.
    - port: 9376
      targetPort: 9376
      # Optional field
      # By default and for convenience, the Kubernetes control plane will allocate a port from a range (default: 30000-32767)
      nodePort: 30007

实际上kubernetes会为这个service自动分配IP地址，如10.154.132.107.

这样，数据的流向就是：