在Kubernetes中部署有状态应用：如何固定访问特定Pod实例？

你的需求完全可行，核心是利用Kubernetes的StatefulSet和Headless Service组件来实现稳定的实例标识与直接访问，以下是具体实现方案：

1. 核心组件：StatefulSet + Headless Service #

• StatefulSet：为每个Pod分配稳定的、唯一的网络标识。Pod的名称会按照<statefulset-name>-0、<statefulset-name>-1这样的固定序号命名，即使Pod因故障重建，只要是同一个序号，对应的DNS记录会自动指向新Pod的IP，保证标识的稳定性。
• Headless Service（设置clusterIP: None）：不提供负载均衡能力，而是直接返回所有关联Pod的DNS记录。客户端可以通过这个Service直接解析到特定Pod的网络地址，无需经过负载均衡转发。

举个配置示例：

# Headless Service
apiVersion: v1
kind: Service
metadata:
  name: proxy-headless
spec:
  clusterIP: None
  selector:
    app: proxy-app
  ports:
  - port: 8080
    targetPort: 8080

# StatefulSet
apiVersion: apps/v1
kind: StatefulSet
metadata:
  name: proxy-app
spec:
  serviceName: proxy-headless
  replicas: 3
  selector:
    matchLabels:
      app: proxy-app
  template:
    metadata:
      labels:
        app: proxy-app
    spec:
      containers:
      - name: proxy-container
        image: your-proxy-image:latest
        ports:
        - containerPort: 8080

2. 如何直接访问特定Pod #

• 客户端可以直接使用Pod的稳定DNS名称发起请求，格式为：<pod-name>.<headless-service-name>.<namespace>.svc.cluster.local。比如上述示例中，第一个Pod的地址是proxy-app-0.proxy-headless.default.svc.cluster.local。
• 若必须获取Pod IP，可以通过Kubernetes API查询（比如kubectl get pods proxy-app-0 -o jsonpath='{.status.podIP}'），但不推荐依赖Pod IP——因为Pod重建后IP会变化，而DNS名称始终稳定。

3. 与Ingress的配合方案 #

普通Ingress绑定的是带负载均衡的Service，会自动分发流量，不符合你的需求。可以通过以下两种方式适配：

• Ingress Controller扩展配置：部分Ingress Controller（如Nginx Ingress）支持直接指定后端Pod的DNS。比如通过nginx.ingress.kubernetes.io/upstream-vhost注解，或者自定义配置块，将特定域名/路径直接路由到目标Pod的DNS地址。
• 为每个Pod创建独立Service：为每个StatefulSet Pod创建单独的ClusterIP Service，仅绑定对应序号的Pod。然后在Ingress中配置不同域名/路径，分别指向这些独立Service。比如pod0.proxy.example.com指向proxy-app-0-svc，这个Service的selector只匹配proxy-app-0 Pod。这种方式适合实例数量较少的场景，避免维护成本过高。

4. 替代粘性会话的方案 #

你不需要基于时长的粘性会话，直接通过稳定标识访问特定Pod就是最优解：客户端每次请求都明确指定目标Pod的DNS或独立Service地址，而非依赖负载均衡的会话绑定。当Pod失效时，DNS解析会失败或请求超时，客户端可以直接抛出异常，完全符合你的需求。

注意事项 #

• StatefulSet的Pod序号是实例的核心标识，删除后重建的Pod会沿用原序号，保证DNS记录的一致性。
• 若需要客户端主动感知Pod状态，可以通过Kubernetes API监听Pod的Ready状态，在Pod故障时提前触发异常逻辑。

内容的提问来源于stack exchange，提问作者Ohad