背景信息

Headless類型的服務在Kubernetes中是一種特殊的服務（Service）配置，其主要特點是沒有分配ClusterIP。Kubernetes的DNS系統會為服務生成一條特殊的DNS記錄，該記錄直接指向所有匹配該服務 Selector的Pod的IP地址列表，而不是一個統一的Service IP。

客戶端可通過域名跨集群訪問服務中的指定實例，常用于有狀態服務（StatefulSets）的應用訪問，例如分布式數據庫、消息隊列等。

對于MySQL服務來說，可以使用該能力可以實現MySQL主從集群的讀寫分離，以提升性能和吞吐量，并提升系統的可靠性和容錯性。

方案介紹

本文以有狀態服務MySQL為例，介紹如何通過Headless類型服務實現跨集群訪問MySQL服務中指定的Pod實例。

• ACK One多集群艦隊Fleet實例管理關聯集群（ACK Cluster 1、ACK Cluster 2）服務的開放與注入。

• ACK Cluster 1作為服務提供者集群，在ACK Cluster 1上創建MySQL服務和ServiceExport，將MySQL服務設置為允許集群外訪問。

• ACK Cluster 2作為服務消費者集群，在ACK Cluster 2上創建ServiceImport對象和Client Pod以做驗證。

• 在ACK Cluster 2中，Client Pod可通過域名訪問ACK Cluster 1中的MySQL服務，并支持指定具體需要訪問哪一個Pod實例。

前提條件

• 已開啟艦隊管理功能。具體操作，請參見開啟艦隊管理功能。

• 艦隊的Fleet實例已添加2個關聯集群（服務提供者集群、服務消費者集群）。具體操作，請參見添加關聯集群。

• 確保關聯集群的版本為1.22及以上版本。

• 獲取服務提供者集群和服務消費者集群的Kubeconfig，并通過kubectl連接集群。具體操作，請參見獲取集群KubeConfig并通過kubectl工具連接集群。

• 確保服務提供者集群和服務消費者集群的網絡已連通。

  • 兩個集群處于同一個VPC下。

  • 兩個集群處于不同VPC下，已通過云企業網CEN打通網絡。具體操作，請參見創建VPC連接。

步驟一：在服務提供者集群Cluster 1上創建MySQL服務和ServiceExport

1. 執行如下命令，在ACK Cluster 1中創建命名空間。本示例的命名空間為provider-ns。

   kubectl create ns provider-ns

2. 在ACK Cluster 1中創建MySQL服務。

   1. 使用如下內容創建一個mysql.yaml文件。

      apiVersion: v1
      kind: Secret
      metadata: 
          name: mysecret
      type: Opaque
      data:
         ROOT_PASSWORD: cGFzc3dvcmQ=
      ---
      apiVersion: v1
      kind: Service
      metadata:
        name: mysql
        labels:
          app: mysql
      spec:
        clusterIP: None
        selector:
          app: mysql
        ports:
          - name: tcp
            protocol: TCP
            port: 3306
      ---
      apiVersion: apps/v1
      kind: StatefulSet
      metadata:
        name: mysql
      spec:
        replicas: 2  # 本示例為部署2個Pod副本
        serviceName: mysql
        selector:
          matchLabels:
            app: mysql
        template:
          metadata:
            labels:
              app: mysql
          spec:
            terminationGracePeriodSeconds: 10
            containers:
              - name: mysql
                image: mysql:5.6
                ports:
                  - name: tpc
                    protocol: TCP
                    containerPort: 3306
                env:
                  - name: MYSQL_ROOT_PASSWORD
                    valueFrom: 
                     secretKeyRef: 
                      key: ROOT_PASSWORD
                      name: mysecret
                volumeMounts:
                  - name: data
                    mountPath: /var/lib/mysql
        volumeClaimTemplates:
          - metadata:
              name: data
            spec:
              storageClassName: standard
              accessModes:
                - ReadWriteOnce
              resources:
                requests:
                  storage: 50Gi
              storageClassName: alicloud-disk-topology-alltype

   2. 執行如下命令創建MySQL服務。

      kubectl -n provider-ns create -f mysql.yaml

      預期輸出如下：

      secret/mysecret created
      service/mysql created
      statefulset.apps/mysql created

3. 在ACK Cluster 1中創建ServiceExport資源，指定需要開放多集群訪問的Kubernetes服務。本示例為mysql服務。

   1. 使用如下內容創建一個serviceexport.yaml文件。

      apiVersion: multicluster.x-k8s.io/v1alpha1
      kind: ServiceExport
      metadata:
        name: mysql           # 名稱與待開放的Kubernetes服務名稱相同。

   2. 執行如下命令創建ServiceExport。

      kubectl -n provider-ns create -f serviceexport.yaml

      預期輸出如下：

      serviceexport.multicluster.x-k8s.io/mysql created

步驟二：在服務消費者集群Cluster 2上創建Namespace和ServiceImport

1. 執行如下命令在ACK Cluster 2創建服務提供者命名空間。本示例的命名空間為provider-ns。

   kubectl create ns provider-ns

2. 在ACK Cluster 2中創建ServiceImport。

   1. 使用如下內容創建一個serviceimport.yaml文件。

      重要

      ServiceImport的類型，即type必須設置為Headless。

      apiVersion: multicluster.x-k8s.io/v1alpha1
      kind: ServiceImport
      metadata:
        name: mysql              # 名稱與待開放的Kubernetes服務名稱相同。
      spec:
        ports:                   # 與待開放的Kubernetes服務ports相同。
        - name: tcp
          port: 3306
          protocol: TCP
        type: Headless

   2. 執行如下命令創建ServiceImport服務。

      kubectl -n provider-ns create -f serviceimport.yaml

      預期輸出如下：

      serviceimport.multicluster.x-k8s.io/mysql created

步驟三：在服務消費者集群中通過域名訪問服務提供者中的指定MySQL實例

在服務消費者集群ACK Cluster 2中，通過以下兩種域名均可訪問服務提供者集群ACK Cluster 1中MySQL服務的指定實例。

• ${pod name}.amcs-${service name}.${namespace}.svc.cluster.local

• ${pod name}.${clusterid}.${service name}.${namespace}.svc.clusterset.local