在K8S中，Service分发后端的策略是什么?

在Kubernetes（K8s）中，Service分发后端的策略主要涉及到如何将外部请求流量有效地分发到集群内部的后端Pod上。以下是K8s中Service分发后端策略的详细解释：

1. 默认负载均衡策略

Kubernetes默认的负载均衡策略是轮询（Round Robin）。在这种策略下，Service会按顺序轮流将请求发送给后端的每个Pod，确保每个Pod都能得到处理机会，从而实现请求的公平分配。

2. 会话保持（Session Affinity）

除了默认的轮询策略外，Kubernetes还支持会话保持（Session Affinity）策略。这种策略允许Service记住第一次请求的客户端IP和对应的Pod，后续来自该IP的请求都会被发送到同一个Pod。这适用于需要保持用户会话状态的场景，如在线购物、用户登录等。

会话保持策略有两种实现方式：

1. 基于客户端IP地址：通过设置sessionAffinity: ClientIP来实现。这意味着从同一个客户端IP发起的连续请求会被路由至同一后端Pod，直到会话超时或Pod不再可用。
2. 基于Cookie：Kubernetes 1.8版本及更高版本支持基于Cookie的会话亲和性。这允许通过HTTP Cookie来维持客户端会话与后端Pod的连接。

3. 代理模式与负载均衡算法

在Kubernetes中，Service的负载均衡是通过kube-proxy组件实现的。kube-proxy会监视Kubernetes控制平面对Service对象和Endpoints对象的添加和移除操作，并根据Service的定义和负载均衡策略将请求转发到后端Pod池。

kube-proxy支持两种代理模式：iptables和IPVS。这两种模式在负载均衡算法和性能上有所不同：

1. iptables模式：
   • 使用iptables规则捕获到达Service的ClusterIP和端口的请求，并重定向到代理端口。
   • 在代理端口上，kube-proxy会根据SessionAffinity和负载均衡策略将请求转发到后端Pod。
   • 默认策略下，kube-proxy在iptables模式下会随机选择一个后端Pod进行处理。
2. IPVS模式：
   • IPVS提供了更高效的负载均衡算法和更强的网络功能。
   • kube-proxy会调用netlink接口创建IPVS规则，并定期将IPVS规则与Kubernetes服务和端点同步。
   • 访问服务时，IPVS会将流量定向到后端Pod之一。
   • IPVS支持多种负载均衡算法，如轮替（Round-Robin）、最少链接（Least Connection）、目标地址哈希（Destination Hashing）、源地址哈希（Source Hashing）、最短预期延迟（Shortest Expected Delay）等。

4. 外部负载均衡器

对于需要暴露到公网的服务，可以使用外部负载均衡器。如果云提供商支持，可以创建一个外部负载均衡器资源，它将暴露服务到公网，并根据配置的负载均衡策略将流量分发到各个Pod。这种类型的服务不直接指向集群中的Pod，而是解析为一个外部DNS名称。

5. 总结

Kubernetes中的Service分发后端策略主要包括默认的轮询策略、会话保持策略以及基于代理模式和负载均衡算法的多种选择。每种策略的选择取决于应用需求、集群环境以及性能要求。通过合理配置这些策略，可以实现高效的请求分发和优化的资源利用。