Dapr是否支持跨Kubernetes集群服务发现？跨集群部署机制如何？

Dapr原生并没有内置开箱即用的跨K8s集群服务发现能力，要实现这个场景，得依赖底层网络打通+自定义服务发现组件的组合，具体运行逻辑如下：

• 先搞定跨集群网络连通
  这是基础中的基础：两个K8s集群必须能互相访问对方的Pod或Service资源。常见的实现方式包括VPC对等连接、隧道技术（如WireGuard）或者支持跨集群的CNI插件。只有网络通了，Dapr sidecar才能把请求发往另一个集群的服务实例。

• 替换默认的服务发现组件
  Dapr默认用K8s集群内部的DNS做服务发现，但集群DNS只能解析本集群的服务名。跨集群时，你需要配置Dapr Name Resolution扩展组件，比如Consul、etcd或者自定义的跨集群DNS服务。当sidecar需要调用其他集群的服务时，会向这个扩展组件发起查询，获取目标服务的跨集群地址信息。

• 跨集群的服务注册同步
  如果用第三方注册中心（比如Consul），要确保两个集群的Dapr sidecar都把服务注册到同一个注册中心实例（这个注册中心必须能被两个集群访问到）。注册服务时建议带上集群标识（比如在metadata里加cluster: cluster-a），避免不同集群的同名服务冲突。

• 调用链路的安全与路由
  发起跨集群调用时，sidecar从Name Resolution组件拿到目标地址后，直接通过打通的网络发送请求。如果你的Dapr启用了mTLS，必须保证两个集群的Dapr信任根证书一致，或者配置双向证书信任，否则会出现证书验证失败的问题。

• 简单配置示例（以Consul为例）
  在两个集群中分别部署Consul组件配置，指向同一个跨集群可达的Consul服务：

  apiVersion: dapr.io/v1alpha1
  kind: Component
  metadata:
    name: consul-name-resolution
  spec:
    type: nameresolution.consul
    version: v1
    metadata:
    - name: address
      value: "consul-cross-cluster.example.com:8500" # 跨集群可访问的Consul地址
    - name: datacenter
      value: "dc1"
  

  之后在Dapr的配置中指定使用这个组件作为服务发现：

  apiVersion: dapr.io/v1alpha1
  kind: Configuration
  metadata:
    name: dapr-config
  spec:
    nameResolution:
      component: consul-name-resolution
  

需要说明的是，目前Dapr官方确实没有针对跨K8s集群服务发现的完整端到端示例，因为这高度依赖你的集群网络环境和选用的第三方组件，需要根据实际场景调整配置细节。

内容的提问来源于stack exchange，提问作者Dan Soltesz