Azure Kubernetes中Consul Server集群Pod重启IP变更的解决方案咨询

结合你用HashiCorp Helm Chart部署Consul到Azure Kubernetes集群的场景，这里有几个可行的方案，帮你实现自动配置或者静态IP连接，不用再手动操作：

方案1：利用StatefulSet的Headless Service与固定DNS记录（最推荐） #

Kubernetes StatefulSet的核心特性之一就是给每个Pod分配固定的DNS名称，即使Pod重启或调度到其他节点，这个DNS名称会始终指向Pod的最新IP。这刚好匹配Consul Server集群需要稳定成员地址的需求。

具体操作步骤：

1. 确保你的Helm Chart配置中，Consul Server的Headless Service已启用（HashiCorp的Consul Helm Chart默认会创建），在values.yaml里确认：

   server:
     service:
       headless:
         enabled: true
   

2. 配置Consul Server集群的join地址为StatefulSet Pod的固定DNS名称。格式为：<pod-name>.<headless-service-name>.<namespace>.svc.cluster.local。假设你的Consul Server StatefulSet名为consul-server，Headless Service同名，命名空间是default，那么在values.yaml里设置：

   server:
     replicas: 3
     join:
       - "consul-server-0.consul-server.default.svc.cluster.local"
       - "consul-server-1.consul-server.default.svc.cluster.local"
       - "consul-server-2.consul-server.default.svc.cluster.local"
   

3. 重新部署Helm Chart：helm upgrade consul hashicorp/consul -f values.yaml

这样，当Consul Server Pod重启后，K8s会自动更新DNS解析，Consul通过固定的DNS名称就能找到新IP的节点，结合你已经存储在StatefulSet里的NodeID，集群会自动完成成员重新识别，不需要手动配置。

方案2：为Consul Server Pod分配静态IP（不推荐，仅适用于特殊场景） #

如果你的业务必须依赖静态Pod IP，可以通过K8s的CNI插件实现静态IP分配，但这个方案灵活性差，会限制Pod的调度能力，仅建议在极端场景下使用。

以Calico CNI为例：

1. 在Consul Server的StatefulSet模板中添加注解，指定静态IP：

   template:
     metadata:
       annotations:
         calico.io/ipAddrs: '["10.244.1.10", "10.244.1.11", "10.244.1.12"]'
   

2. 确保这些IP在Calico的IP池中未被占用，并且节点的网络策略允许这些IP的使用。

注意：如果节点故障，Pod无法迁移到其他节点（因为其他节点没有这些静态IP），会影响集群的高可用性。

方案3：启用Consul的K8s自动集群发现 #

HashiCorp的Consul Helm Chart支持通过K8s API自动发现集群成员，这样Consul会定期查询K8s的Endpoint列表，自动刷新成员的IP地址，无需手动配置。

操作步骤：

1. 在values.yaml里开启K8s发现功能：

   server:
     discovery:
       enabled: true
       k8s:
         serviceName: consul-server
         namespace: default
   

2. 确保Consul Server的Service账户有足够权限查询K8s的Endpoint资源（Helm Chart默认会配置相关RBAC）。
3. 重新部署Helm Chart即可。

这个方案会让Consul自动维护集群成员列表，当Pod重启IP变化时，Consul会自动感知并更新连接信息。

总结 #

优先推荐方案1，它利用K8s原生的StatefulSet特性，实现稳定的DNS解析，既可靠又不需要额外的复杂配置，完全适配Consul的集群需求。

内容的提问来源于stack exchange，提问作者Luis Blanco