OpenYurt项目中边缘节点LoadBalancer服务过滤机制的优化

背景与现状

在OpenYurt这个云原生边缘计算平台中，yurthub组件负责处理边缘节点与云端Kubernetes控制面的通信。当前实现中，yurthub包含一个discardcloudservice过滤器，其主要功能是过滤掉边缘节点不应感知的云服务。

现有实现会默认丢弃所有LoadBalancer类型的Service，除非该Service被显式标记了特定注解(openyurt.io/skip-discard=true)。这种设计源于边缘节点上的客户端通常无法通过Pod IP直接访问云应用，因此需要避免kube-proxy感知这些LoadBalancer服务。

问题分析

随着OpenYurt项目的发展，新提出的高可用边缘服务方案需要支持跨NodePool的LoadBalancer服务。这意味着边缘节点需要能够感知某些特定的LoadBalancer服务，而当前的默认丢弃所有LoadBalancer服务的策略已不再适用。

解决方案

针对这一需求，OpenYurt社区决定对discardcloudservice过滤器进行以下优化：

1. 行为反转：将过滤逻辑从"默认丢弃"改为"默认保留"，只有显式标记的LoadBalancer服务才会被过滤
2. 注解变更：引入新的注解svc.openyurt.io/discard=true来标识需要过滤的服务，取代原有的openyurt.io/skip-discard=true注解
3. 兼容性考虑：保持对旧注解的支持，但推荐使用新注解

技术实现细节

在代码层面，主要修改包括：

1. 在常量定义文件中添加新的注解常量svc.openyurt.io/discard=true
2. 修改过滤器逻辑，仅丢弃带有新注解的LoadBalancer服务
3. 更新相关单元测试以验证新逻辑

影响与意义

这一变更将为OpenYurt带来以下优势：

1. 更好的灵活性：边缘服务可以根据实际需要选择是否在边缘节点上可见
2. 支持新功能：为跨NodePool的LoadBalancer服务提供基础支持
3. 更直观的配置：使用正向标记(discard)而非反向标记(skip-discard)使配置更加清晰

总结

OpenYurt通过优化yurthub组件中的服务过滤机制，为边缘计算场景提供了更灵活的服务发现能力。这一改进不仅解决了当前的技术限制，也为未来的功能扩展奠定了基础，体现了OpenYurt项目持续演进的设计理念。