Cilium L2 Announcements模式下的负载均衡最佳实践

在Kubernetes网络方案中，Cilium的L2 Announcements功能为裸金属环境提供了一种简单高效的负载均衡实现方式。本文将深入分析该模式下的关键配置要点，帮助用户避免常见陷阱。

核心问题分析

当使用L2 Announcements功能时，用户经常会遇到服务突然中断的情况。这通常源于以下两个配置的冲突：

1. externalTrafficPolicy设置不当：在L2模式下必须使用Cluster策略，Local策略会导致服务异常
2. 负载均衡模式选择：默认SNAT模式会丢失客户端真实IP，而DSR模式可以保留源地址

技术原理剖析

L2 Announcements通过ARP协议通告实现负载均衡，其工作特性决定了：

• 必须保持externalTrafficPolicy为Cluster，确保流量能在集群节点间正确转发
• DSR(Direct Server Return)模式配合Cluster策略时，即使经过中间节点转发，仍能保留原始客户端IP
• 传统SNAT模式虽然更安全，但会修改源地址信息

实践建议

1. 负载均衡模式选择：

   • 优先考虑DSR模式以获得源地址保留能力
   • 仅在特殊网络环境下使用SNAT模式

2. 服务配置规范：

   spec:
     externalTrafficPolicy: Cluster
     type: LoadBalancer
   

3. 性能考量：

   • 单Pod服务采用DSR+Cluster组合可达到最佳性能
   • 多Pod服务需评估DSR带来的额外网络开销

配置演进

项目维护者经过多次实践验证，最终确定了以下最佳默认配置：

• 负载均衡模式：DSR（兼顾功能与性能）
• 流量策略：Cluster（L2模式强制要求）

这种组合在大多数裸金属环境中表现最优，既保证了服务稳定性，又提供了必要的网络可见性。

总结

理解Cilium L2 Announcements的工作原理对于构建稳定的Kubernetes网络至关重要。通过正确配置DSR模式和Cluster流量策略，用户可以在裸金属环境中获得接近云厂商LB的使用体验，同时保持对网络流量的完整可见性。