k8s 暴露 TCP 服务有哪些好的实践啊，求指导🙏

[ns2250225]

暂时用过的方案有 （ 1 ） NodePort：需要管理外部的端口，服务一多，配置管理麻烦

[bigcat0]

Nodeport 加 LB

[ns2250225]

@rayingecho 感谢您的推荐呀，我刚刚使用 [metalLB] ,完成了预期的需求啦😀，可是 [metalLB] 的 IP 地址池，好像只能用集群 Node 节点所在的 IP 段，而且好像只能配置一段，想问下有没有好的提供 IP 池的方案呀，感谢🙏

[JasonYo]

最近也在考虑
https://github.com/nginxinc/kubernetes-ingress/blob/master/examples/tcp-udp/README.md
https://github.com/kubernetes/ingress-nginx
想用 ingress 实现 L4&L7 的功能.... 好像用 configmap 维护配置文件很麻烦？

[HuHui]

@ns2250225 是因为 redis 消费端取 redis 的节点这个过程中拿到的是 redis 所在 node 节点的 ip 导，而这个 ip 是 k8s 内部 ip，所以不能访问，可以从这个问题着手。

[rayingecho]

@ns2250225 L2 模式的话任意挑一个内网的 ip 段就可以

[ns2250225]

@rayingecho 可以配置多个内网 IP 的吗

[0312birdzhang]

楼上说用 nginx-ingress 的有用过长链接吗？

[udumbara]

没人提 ambassador ？

[udumbara]

https://kubernetes.io/blog/2018/06/07/dynamic-ingress-in-kubernetes/

[Tinet]

@0312birdzhang nginx-ingress 的 tcp stream 也可以加上 keepalived 吧

[0312birdzhang]

@Tinet #30 并没有什么卵用，而且 nginx-ingress-controller 在监听的任何一个 pod 有更新时会 reload 一下，长链接全部断开，很酸爽