如何配置Kubernetes Service仅转发至特定Node上的Pod

以下是几种可行的实现方案，适配你需要固定流量到Node1上Pod的需求：

方案1：通过专属标签筛选Pod #

这种方法通过给目标Node上的Pod添加唯一标签，让Service仅匹配带该标签的Pod：

• 给Node1上的所有目标Pod添加专属标签，比如target-node=node1：

  kubectl label pods -n <你的命名空间> -l <原Pod标签> target-node=node1 --node-selector=kubernetes.io/hostname=node1
  

  或者修改Pod的Deployment/StatefulSet配置，在spec.template.metadata.labels中添加该标签，确保新创建的Pod自动带上：

  apiVersion: apps/v1
  kind: Deployment
  metadata:
    name: your-app
  spec:
    template:
      metadata:
        labels:
          app: your-app
          target-node: node1  # 添加专属标签
      spec:
        nodeSelector:
          kubernetes.io/hostname: node1  # 可选：确保Pod只调度到Node1，防止跑到其他节点
        # ... 其他配置项
  

• 修改Service的spec.selector，只匹配这个专属标签：

  apiVersion: v1
  kind: Service
  metadata:
    name: your-service
  spec:
    selector:
      app: your-app
      target-node: node1  # 仅匹配带该标签的Pod
    ports:
    - port: 80
      targetPort: 8080
    # ... 其他配置项
  

优点：自动适配Pod的创建/销毁，无需手动维护端点；后续切换目标Node只需修改标签即可。
缺点：需要严格管控标签，避免其他Node上的Pod被误加该标签。

方案2：手动管理EndpointSlice #

直接手动维护Service关联的端点，只添加Node1上Pod的IP：

• 先删除Service的spec.selector（取消Kubernetes自动管理端点的逻辑）：

  apiVersion: v1
  kind: Service
  metadata:
    name: your-service
  spec:
    # 移除selector字段
    ports:
    - port: 80
      targetPort: 8080
    # ... 其他配置项
  

• 创建EndpointSlice，指定Node1上Pod的IP和端口：

  apiVersion: discovery.k8s.io/v1
  kind: EndpointSlice
  metadata:
    name: your-service
    namespace: <你的命名空间>
    labels:
      kubernetes.io/service-name: your-service  # 关联到目标Service
  addressType: IPv4
  ports:
  - name: http
    port: 8080
    protocol: TCP
  endpoints:
  - addresses:
    - <node1-pod-ip-1>
    - <node1-pod-ip-2>
    # ... 列出所有Node1上目标Pod的IP
  

优点：完全精准控制流量转发的端点，不受Pod标签影响。
缺点：Pod重启或IP变化时需要手动更新EndpointSlice，缺乏自动化；需自行监控Pod状态并维护端点。

方案3：强制Pod调度+Service标签匹配 #

如果需要确保Pod始终只运行在Node1，同时Service只选这些Pod：

• 给Node1打专属标签，比如special-node=node1：

  kubectl label nodes node1 special-node=node1
  

• 在Pod的Deployment中配置nodeSelector，强制Pod调度到Node1：

  spec:
    template:
      spec:
        nodeSelector:
          special-node: node1
  

• 此时Service的selector只需匹配Pod的基础标签即可（因为Pod只会在Node1上运行）。

注意：以上方案均违背了Kubernetes的流量调度和故障转移设计原则，使用时需自行承担Node1故障导致的服务不可用风险。

内容的提问来源于stack exchange，提问作者ehcp