Service异常问题排查

• Local模式Service（即externalTraficPolicy: Local）需要将SLB调度算法设置为加权轮询算法，即为Service添加注解service.beta.kubernetes.io/alibaba-cloud-loadbalancer-scheduler:"wrr"。
• 如果业务为长连接，则需要将SLB调度算法设置为加权最少连接算法，即为Service添加注解service.beta.kubernetes.io/alibaba-cloud-loadbalancer-scheduler:"wlc"。

1. 通过service.beta.kubernetes.io/alibaba-cloud-loadbalancer-connection-drain等注解为SLB监听设置连接优雅中断。关于注解的详细说明，请参见监听。
2. 根据容器网络模式，设置Pod的preStop和readinessProbe。
   • readinessProbe为就绪检查。只有就绪检查通过后，Pod才会被加入到Endpoint中。容器服务ACK监控到Endpoint变化后才会将Node挂载到SLB后端。需要合理设置就绪检测（readinessProbe）的探测频率、延时时间、不健康阈值等数据，部分应用启动时间本身较长，如果设置的时间过短，会导致Pod反复重启。
   • preStop时间建议设置为业务处理完所有剩余请求所需的时间，terminationGracePeriodSeconds 时间建议设置为preStop的时间再加30秒以上。
   Pod配置示例：

   apiVersion: v1
   kind: Pod
   metadata:
     name: nginx
     namespace: default
   spec:
     containers:
     - name: nginx
       image: nginx
       # 存活检测
       livenessProbe:
         failureThreshold: 3
         initialDelaySeconds: 30
         periodSeconds: 30
         successThreshold: 1
         tcpSocket:
           port: 5084
         timeoutSeconds: 1
       # 就绪检测
       readinessProbe:
         failureThreshold: 3
         initialDelaySeconds: 30
         periodSeconds: 30
         successThreshold: 1
         tcpSocket:
           port: 5084
         timeoutSeconds: 1
       # 优雅退出
       lifecycle:
         preStop:
           exec:
             command:
             - sleep
             - 30
     terminationGracePeriodSeconds: 60

1. 执行以下命令，查看Service事件信息，并处理异常事件。具体操作，请参见Service异常事件及处理方式。

   kubectl -n {your-namespace} describe svc {your-svc-name}

2. 确认SLB是否配置了ACL。

   如果配置了ACL，请确认ACL是否允许客户端IP访问。关于SLB的ACL配置，请参见访问控制概述。

3. 确认SLB虚拟服务器组是否为空。

   如果虚拟服务器组为空，请检查业务Pod是否关联了Service及业务Pod是否正常运行。如果关联的Pod运行异常，请定位解决Pod异常。具体操作，请参见Pod异常问题排查。

4. 确认SLB监听的健康检查是否正常。

   如果SLB健康检查异常，请检查业务Pod是否正常运行。关于SLB的健康检查，请参见健康检查探测。

5. 如果以上步骤未解决您的问题，请提交工单。

apiVersion: v1
kind: Service
metadata:
  annotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port: "https:443"
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-cert-id: "${YOUR_CERT_ID}"
  name: nginx
  namespace: default
spec:
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  - port: 443
    protocol: TCP
    targetPort: 80
  selector:
    run: nginx
  type: LoadBalancer