K8s中是否可为Service或其指定端口添加流量访问延迟？

Kubernetes 原生 Service 资源本身不支持直接在 spec.ports 下配置 delay 这类流量延迟参数，你示例中填写的 delay 字段不属于 Kubernetes 官方 Service API 的规范字段，直接添加后 APIServer 会触发字段校验错误，配置无法创建生效。

可行实现方案 #

• 无额外组件依赖方案：直接在目标 Pod 侧配置流量控制规则
  你可以通过 tc（Linux 系统自带的流量控制工具）在 regression Pod 的网络命名空间内，针对 11010 端口的入流量添加固定延迟，无需修改现有 Service 配置：

# 给11010端口入流量添加10ms固定延迟
kubectl exec -it regression -- tc qdisc add dev eth0 root handle 1: prio
kubectl exec -it regression -- tc filter add dev eth0 parent 1: protocol ip prio 1 u32 match ip dport 11010 0xffff flowid 1:1
kubectl exec -it regression -- tc qdisc add dev eth0 parent 1:1 handle 10: netem delay 10ms

如果需要持久化该配置，可以将上述命令写入 Pod 启动脚本，或者新增 InitContainer 完成流量规则初始化。

• Kubernetes 生态标准配置方案：使用 Gateway API 配置故障注入
  如果你的集群已经部署了 Gateway API 组件及对应实现，可通过官方标准的 TCPRoute 资源配置流量延迟，属于 Kubernetes 官方认可的扩展配置方式，示例如下：

apiVersion: gateway.networking.k8s.io/v1alpha2
kind: TCPRoute
metadata:
  name: regression-11010-delay
spec:
  parentRefs:
  - name: 集群内已部署的Gateway名称
  rules:
  - backendRefs:
    - name: regression
      port: 11010
    filters:
    - type: Delay
      delay:
        value: 10ms

• 服务网格方案：如果集群已部署 Istio/Linkerd 等服务网格组件，直接为 regression 服务配置 11010 端口的故障注入规则即可，无需修改现有 Pod、Service 配置。

内容的提问来源于stack exchange，提问作者Binzari Catalin