Hashicorp 领事，代理/客户访问

Question

我正在尝试通过 Kubernetes、舵图、 https: //www.consul.io/docs/k8s/helm 进行 Consul 设置

基于我在 Kubernetes 之前的知识：服务，通过 Consul Agent 使用 Consul 访问，在每个主机上运行并监听主机 IP

现在，我通过 Helm chart 部署到 Kubernetes 集群。 首先误解了这个设置中的Consul Agent vs Client 这个术语？ 我想是一样的

现在，设置：

Helm 图表配置（Terraform 片段），与客户端/代理及其服务无关：

global:
  name: "consul"
  datacenter: "${var.consul_config.datacenter}"
server:
  storage: "${var.consul_config.storage}"
  connect: false

syncCatalog:
  enabled: true
  default: true
  k8sAllowNamespaces: ['*']
  k8sDenyNamespaces: [${join(",", var.consul_config.k8sDenyNamespaces)}]

Pods，client/agent 是 DaemonSet，不是主机网络模式

kubectl get pods
NAME                                  READY   STATUS    RESTARTS   AGE
consul-8l587                          1/1     Running   0          11h
consul-cfd8z                          1/1     Running   0          11h
consul-server-0                       1/1     Running   0          11h
consul-server-1                       1/1     Running   0          11h
consul-server-2                       1/1     Running   0          11h
consul-sync-catalog-8b688ff9b-klqrv   1/1     Running   0          11h
consul-vrmtp                          1/1     Running   0          11h

服务

 kubectl get service
NAME            TYPE           CLUSTER-IP       EXTERNAL-IP             PORT(S)                                                                   AGE
consul          ExternalName   <none>           consul.service.consul   <none>                                                                    11h
consul-dns      ClusterIP      172.20.124.238   <none>                  53/TCP,53/UDP                                                             11h
consul-server   ClusterIP      None             <none>                  8500/TCP,8301/TCP,8301/UDP,8302/TCP,8302/UDP,8300/TCP,8600/TCP,8600/UDP   11h
consul-ui       ClusterIP      172.20.131.29    <none>                  80/TCP                                                                    11h

问题 1服务在哪里，以客户端（代理）pod 为目标，而不是服务器的 pod？ 我在掌舵图中错过了吗？

我的计划是，虽然我不打算使用 Host（Kubernetes 节点）网络：

1. 查找客户/代理服务或创建我自己的服务。 因此，它将被 Consul 的用户使用。 例如，我将为Consul 模板的Consul 模板init pod 指定这个服务地址。 在配置消费应用程序中

kubectl get pods --selector app=consul,component=client,release=consul
consul-8l587   1/1     Running   0          11h
consul-cfd8z   1/1     Running   0          11h
consul-vrmtp   1/1     Running   0          11h

2. 可选：将在代理服务中添加一个topologyKeys，因此每个消费者不会跨越主机边界

问题 2这是正确的方法吗？ 或者对于 Consul Kubernetes 部署来说是不同的

Answer 1

您可以使用 Kubernetes 向下 API 将主机的 IP 作为 Pod 的环境变量注入。

apiVersion: v1
kind: Pod
metadata:
  name: consul-example
spec:
  containers:
    - name: example
      image: 'consul:latest'
      env:
        - name: HOST_IP
          valueFrom:
            fieldRef:
              fieldPath: status.hostIP
      command:
        - '/bin/sh'
        - '-ec'
        - |
          export CONSUL_HTTP_ADDR="${HOST_IP}:8500"
          consul kv put hello world
  restartPolicy: Never

有关更多信息，请参阅https://www.consul.io/docs/k8s/installation/install#accessing-the-consul-http-api 。