Kubernetes单暴露端口场景下如何手动路由UDP流量到指定Pod

该需求完全可以实现，不需要修改对外暴露端口，仅通过Kubernetes原生能力即可完成手动指定流量到特定Pod的操作。

该方案无额外组件依赖，操作门槛最低，核心逻辑是利用Kubernetes Service通过selector字段匹配后端Pod的特性，手动修改选择器仅匹配目标Pod即可实现流量切流。

前置操作步骤 #

• 首先获取你的应用Pod列表，替换命令中标签为你实际Deployment的Pod通用标签：

kubectl get pods -l app=你的应用标签 -o name

输出示例：

pod/udp-app-7f98d7c6b4-2vqzk
pod/udp-app-7f98d7c6b4-8xlj2

• 为两个Pod分别打唯一标识标签，方便后续选择：

# 给第一个Pod打唯一标签
kubectl label pod udp-app-7f98d7c6b4-2vqzk target-pod=pod-1
# 给第二个Pod打唯一标签
kubectl label pod udp-app-7f98d7c6b4-8xlj2 target-pod=pod-2

流量切流操作 #

你可以直接通过kubectl patch命令一键修改Service的选择器，对外暴露的端口全程保持不变：

• 切流到第一个Pod：

kubectl patch service 你的Service名称 -p '{"spec":{"selector":{"target-pod":"pod-1"}}}'

• 切流到第二个Pod：

kubectl patch service 你的Service名称 -p '{"spec":{"selector":{"target-pod":"pod-2"}}}'

• 恢复默认两个副本负载均衡：

kubectl patch service 你的Service名称 -p '{"spec":{"selector":{"app":"你的应用标签"}}}'

说明：修改后规则会在10秒内生效，新连接会直接转发到指定Pod，存量UDP长连接会在切换时中断。

如果担心Pod重建后标签丢失，可以在Deployment配置中通过向下API自动为Pod注入唯一标识标签，无需每次重建后手动打标，配置示例片段如下：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: udp-app
spec:
  replicas: 2
  selector:
    matchLabels:
      app: udp-app
  template:
    metadata:
      labels:
        app: udp-app
    spec:
      containers:
      - name: udp-app
        image: 你的应用镜像
        ports:
        - containerPort: 你的应用监听端口
          protocol: UDP
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name
      # 配置初始化容器自动给Pod打唯一标签
      initContainers:
      - name: label-pod
        image: bitnami/kubectl:latest
        command:
        - /bin/bash
        - -c
        - kubectl label pod $POD_NAME target-pod=$POD_NAME --overwrite
        env:
        - name: POD_NAME
          valueFrom:
            fieldRef:
              fieldPath: metadata.name

如果你没有修改Service配置的权限，也可以直接调整节点上的IPVS/iptables转发规则，手动指定Service对应端口的后端仅为目标Pod，该方案操作相对复杂，熟悉Kubernetes网络原理后可尝试使用。

内容的提问来源于stack exchange，提问作者RightNow