如何给Pod挂载弹性公网IP - 容器服务 ACK

本文主要为您介绍如何在Serverless Kubernetes或虚拟节点中给Pod挂载EIP。

背景信息

阿里云Serverless Kubernetes服务、虚拟节点推出Pod挂载弹性公网IP功能，此功能使某些Serverless容器应用的部署和服务访问变得更加简单和便利。

无需创建VPC NAT网关即可让单个Pod访问公网。
无需创建Service也可让单个Pod暴露公网服务。
可以更加灵活而且动态的绑定Pod和EIP。

前提条件

创建一个Serverless Kubernetes集群或在Kubernetes集群创建一个部署虚拟节点Chart。
请确保该集群的安全组已开放相关端口（本示例中需要开放80端口）。

说明

需要升级ack-virtual-node组件到v1.0.0.7-aliyun及之后版本。
挂载弹性公网IP仅支持创建容器组时设置，更新容器组时添加或修改相关设置无效。

操作步骤

您可以通过以下两种方法给Pod挂载弹性公网IP。

方法一：自动分配弹性公网EIP

登录容器服务管理控制台。
在控制台左侧导航栏中，单击集群。
在集群列表页面中，单击目标集群名称或者目标集群右侧操作列下的详情。
在集群管理页左侧导航栏中，选择工作负载 > 无状态。
在无状态页面，单击使用YAML创建资源，选择示例模板或自定义，然后单击创建。
您可以使用如下YAML示例模板创建Pod。本例中，通过指定k8s.aliyun.com/eci-with-eip为true，Serverless Kubernetes服务和虚拟节点会自动为此Pod分配一个EIP，并且绑定到Pod上。
```
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  annotations:
    k8s.aliyun.com/eci-with-eip: "true"
  # k8s.aliyun.com/eip-bandwidth: '5' #注意：指定带宽不需要带单位
spec:
  containers:
  - image: nginx:alpine
    imagePullPolicy: Always
    name: nginx
    ports:
    - containerPort: 80
      name: http
      protocol: TCP
  restartPolicy: OnFailure
```
说明

您可以通过Annotation k8s.aliyun.com/eip-bandwidth指定EIP的带宽，默认值为5，单位为Mbps。

您也可以通过Annotation k8s.aliyun.com/eip-common-bandwith-package-id让EIP绑定共享带宽。

如果您创建的是Deployment，那么Deployment中的每一个Pod都将会被挂载不同的EIP，请谨慎使用此操作。
在集群管理页左侧导航栏中，选择工作负载 > 容器组，查看容器组的状态。
在目标容器组右侧单击编辑，弹出编辑YAML文件。

说明 YAML文件中k8s.aliyun.com/allocated-eipAddress: 47.110.XX.XX的IP地址即为EIP的公网访问地址。
在浏览器中输入http://ip地址，您可访问nginx欢迎页。

此处的http://ip地址为YAML文件中k8s.aliyun.com/allocated-eipAddress: 47.110.XX.XX的IP地址。

说明此方式中EIP为动态分配，其生命周期与Pod相同，当删除Pod时，动态分配的EIP也会一并删除。

可选：如果需要为ECI指定线路，需设置k8s.aliyun.com/eip-isp。

ISP字段表示线路类型，默认为BGP，更多信息，请参见AllocateEipAddressPro。

YAML样例模板如下：

apiVersion: v1
kind: Pod
metadata:
  name: nginx
  annotations:
    k8s.aliyun.com/eci-with-eip: "true"
    k8s.aliyun.com/eip-isp: "BGP"
spec:
  containers:
  - image: nginx:alpine
    name: nginx
    ports:
    - containerPort: 80
      name: http
      protocol: TCP
  restartPolicy: OnFailure

方法二：指定弹性公网IP实例ID

登录VPC管理控制台，购买弹性公网IP。请参见申请EIP。

说明申请的EIP和集群必须在同一地域。
登录容器服务管理控制台。
在控制台左侧导航栏中，单击集群。
在集群列表页面中，单击目标集群名称或者目标集群右侧操作列下的详情。
在集群管理页左侧导航栏中，选择工作负载 > 无状态。
无状态页面，然后单击使用YAML创建，选择示例模板或自定义，然后单击创建。
您可以使用如下YAML示例模板创建Pod。本例中，通过指定Pod的Annonation k8s.aliyun.com/eci-eip-instanceid为EIP实例ID。
```
apiVersion: v1
kind: Pod
metadata:
  name: nginx
  annotations:
    "k8s.aliyun.com/eci-eip-instanceid": "<youreipInstanceId>"
spec:
  containers:
  - image: nginx:alpine
    imagePullPolicy: Always
    name: nginx
    ports:
    - containerPort: 80
      name: http
      protocol: TCP
  restartPolicy: OnFailure
```
说明
- <youreipInstanceId>需要替换成步骤1中获取的EIP实例ID。
- 如果同时设置了自动分配弹性公网EIP和指定弹性公网IP实例ID，则手动指定的EIP无效。
在集群管理页左侧导航栏中，选择工作负载 > 容器组，查看容器组的状态。
在浏览器中输入http://ip地址，您可访问nginx欢迎页。

说明此处的http://ip地址为步骤1中申请的EIP的IP地址。