Kubernetes (k8s) 通过一系列机制保障在滚动升级时，下线的 Pod 不再被访问。以下是一些主要的保障措施：
- Service 抽象：在 Kubernetes 中，Pod 通常不是直接暴露给外部访问的，而是通过 Service 来抽象和暴露。Service 提供一个稳定的网络端点，无论背后的 Pod 如何变化，Service 的 IP 和端口都是不变的。
- Endpoint 控制：当 Pod 发生变化时（比如滚动升级），Kubernetes 会自动更新与 Service 关联的 Endpoint 对象。Endpoint 对象包含了所有属于该 Service 的 Pod 的 IP 地址和端口。Kubernetes 会确保在下线的 Pod 从 Endpoint 列表中移除之前，不会有新的流量被路由到这些 Pod。
- Readiness Probes：Pod 可以通过配置 Readiness Probes 来告诉 Kubernetes 它是否已经准备好接受流量。在滚动升级过程中，如果一个 Pod 的 Readiness Probe 失败，Kubernetes 会将其从 Service 的 Endpoint 列表中移除，直到 Probe 成功为止。
- 流量调度：Kubernetes 的 Service 使用 iptables 或 IPVS 等技术来实现流量转发。在滚动升级过程中，Service 会动态更新这些转发规则，确保流量只被路由到处于 Ready 状态的 Pod。
- 滚动更新策略：在部署时，可以通过配置滚动更新策略来控制 Pod 的升级顺序和速度。例如，可以设置最大不可用 Pod 的数量或最大涌浪（surge）数量，以确保在升级过程中有足够的 Pod 来处理流量。
- Ingress 控制器：对于外部访问的流量，通常通过 Ingress 控制器来管理。Ingress 控制器会根据配置的规则将外部流量路由到相应的 Service。在滚动升级时，Ingress 控制器也会配合 Kubernetes 的机制，确保流量只被路由到可用的 Pod。
综上所述，Kubernetes 通过 Service、Endpoint、Readiness Probes、流量调度、滚动更新策略和 Ingress 控制器等多种机制来保障在滚动升级时下线的 Pod 不再被访问。
标签：Endpoint,滚动,Kubernetes,Service,流量,pod,k8s,下线,Pod From： https://www.cnblogs.com/ydswin/p/18042108