带代理协议的GCP TCP负载平衡器

Question

我正在尝试弄清楚如何在GKE中启用代理协议标题。

通常，您可以使用gcloud：

gcloud compute target-ssl-proxies update my-ssl-lb-target-proxy \
    --proxy-header=PROXY_V1

但GKE并未将其列出为注释：

https://cloud.google.com/kubernetes-engine/docs/docs/how-to/service-to/service-parameters

没有任何支持吗？ ：（

谢谢

Answer 1

当您在GKE中创建类型“ LoadBalancer”的服务时，它使用 noflowl noreferrer“> network load load load allancer < /a>用于外部服务和内部tcp/udp load load Balancer 服务。

您也可以使用TCP和/或SSL代理负载平衡器，但涉及一些手动配置。您将需要创建

要创建独立的neg，您可以创建类型clusterip的服务并使用一个neg注释：

apiVersion: v1
kind: Service
metadata:
  name: neg-demo-svc
  annotations:
    cloud.google.com/neg: '{"exposed_ports": {"80":{"name": "NEG_NAME"}}}'
spec:
  type: ClusterIP
  selector:
    run: neg-demo-app # Selects Pods labelled run: neg-demo-app
  ports:
  - port: 80
    protocol: TCP
    targetPort: 9376

然后，您将neg与TCP或SSL代理LB使用的后端服务相关联，例如

gcloud compute backend-services add-backend my-bes \
    --global \
    --network-endpoint-group=NEG_NAME
    ...