k8s keepalived 负载均衡，基于Kubernetes Keepalived实现负载均衡与白名单策略的深度解析

在当今这个信息化、数字化的时代，Kubernetes作为容器编排技术的佼佼者，已经成为企业上云、数字化转型的重要工具，Kubernetes负载均衡作为其核心功能之一，对于提高服务可用性、实现资源高效利用具有重要意义，本文将针对Kubernetes集群中Keepalived负载均衡的实现，深入探讨如何设置白名单策略，以确保集群安全稳定运行。

一、Kubernetes Keepalived负载均衡简介

Keepalived是一款开源的高可用（HA）解决方案，广泛应用于LVS、HAProxy、Nginx等负载均衡软件的高可用场景，在Kubernetes集群中，Keepalived可以实现负载均衡功能，将请求分发到多个后端服务实例，提高集群的并发处理能力和可用性。

图片来源于网络，如有侵权联系删除

二、Kubernetes Keepalived负载均衡配置

1、安装Keepalived

在Kubernetes集群的每个节点上安装Keepalived，以下以CentOS系统为例，使用yum安装：

yum install keepalived -y

2、配置Keepalived

配置Keepalived需要修改两个文件：/etc/keepalived/keepalived.conf和/lib/systemd/system/keepalived.service。

（1）/etc/keepalived/keepalived.conf

图片来源于网络，如有侵权联系删除

! Configuration File for keepalived
global_defs {
    router_id LVS_DEVEL
}
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 123456
    }
    virtual_ipaddress {
        192.168.1.100/24 dev eth0 label eth0:0
    }
}
virtual_server 192.168.1.100 80 {
    listento 192.168.1.100:80
    virtual_serverid 192.168.1.100
    lbmethod roundrobin
    timeout 60
    connect_timeout 10
    persistance_timeout 50
    retries 3
    redirect_port 8080 80
    virtual_server_backend node1 192.168.1.101 80
    virtual_server_backend node2 192.168.1.102 80
    virtual_server_backend node3 192.168.1.103 80
}

（2）/lib/systemd/system/keepalived.service

[Unit]
Description=Keepalived High Availability Manager
After=network.target
[Service]
Type=forking
ExecStart=/usr/sbin/keepalived -D
ExecStop=/bin/kill -s TERM ${PIDFILE}
[Install]
WantedBy=multi-user.target

3、启动Keepalived

systemctl start keepalived
systemctl enable keepalived

三、Kubernetes Keepalived负载均衡白名单策略

1、配置白名单规则

在Kubernetes集群中，可以使用Nginx Ingress控制器实现白名单策略，以下是一个简单的白名单配置示例：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: whitelist-ingress
  annotations:
    nginx.ingress.kubernetes.io/whitelist-source-range: "192.168.1.10/24"
spec:
  rules:
  - host: "example.com"
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

2、部署Nginx Ingress控制器

图片来源于网络，如有侵权联系删除

创建一个Nginx Ingress控制器配置文件：

apiVersion: v1
kind: ConfigMap
metadata:
  name: nginx-configuration
  namespace: ingress-nginx
data:
  proxy-body-size: "10m"
  use-ssl-redirect: "true"
  use-forwarded-headers: "true"
  whitelist-source-range: "192.168.1.10/24"

部署Nginx Ingress控制器：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml

3、测试白名单策略

只有来自192.168.1.10/24网段的请求才能访问example.com网站，其他网段的请求将被拒绝。

本文介绍了如何在Kubernetes集群中使用Keepalived实现负载均衡，并探讨了如何通过Nginx Ingress控制器设置白名单策略，通过合理配置白名单，可以有效地保障集群安全，防止恶意访问，在实际应用中，可以根据需求调整白名单规则，确保集群稳定运行。

标签： #k8s负载均衡设置白名单