sampeng

单机独占 host 的 nginx 。。你后面还会踩雷。。

aws：

https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.2/guide/service/annotations/#nlb-target-type

service.beta.kubernetes.io/aws-load-balancer-nlb-target-type

ip mode will route traffic directly to the pod IP.

network plugin must use native AWS VPC networking configuration for pod IP, for example Amazon VPC CNI plugin.

阿里云：
https://help.aliyun.com/zh/ack/ack-managed-and-ack-dedicated/user-guide/add-annotations-to-the-yaml-file-of-a-service-to-configure-clb-instances#c049ddf4f5uba

直接将 Pod ENI 挂载到 CLB 后端
Annotation：service.beta.kubernetes.io/backend-type
CLB 后端服务器类型。取值：

eni：通过此配置将 Pod 挂载到 CLB 后端，可以提高网络转发性能。仅在 Terway 网络模式下生效。
ecs：将 ECS 挂载到 CLB 后端。

@easterfan 哦。你的网络模式是没和外部打通的？我一般云上建集群是使用 ip 模式。这样更灵活，网络吞吐也更好，因为从技术上来说，网络包是正儿八经的跟网卡绑定进行流转的，可以做更多的事。这种方式 slb 就是直接到 pod 。比如 nginx ingress 。我推测你现在的方式是 nginx 用的 host ，然后独占一台机器。然后把 slb 指向这个机器组。

我从来就不用 nodeport 的方式。。。只会在开发环境自己懒得折腾就搞的 nodeport

再高点。。。app 要用自己定义的密码输入。。🐱

另一方面，health check 太糟糕。你这锅盖 ingress 上实在是不对。作为运维，你的监控系统和 nginx 的 health 检查居然不和你业务相结合。。。nginx 挂了你倒是自动重启 nginx 啊。。。

所以两个小时核心是 udp 服务挂了两个小时？？

反正 lz 是懂起标题的

既然是在云上。svc 直接挂在 nlb 上暴露出去即可。。压根不需要 ingress 来参与

在上 k8s 的时候 udp 入口就不要从 ingress 进来。这不是 ingress 干的事。或者说，不合理，不好用。ingress 就处理 http 就好了。

我很纳闷。。。udp 你一定要用 ingress 怪谁呢。。。

跟女儿发脾气之前深呼吸。琢磨琢磨发这个气的目的是什么