为负载均衡类型的Service配置后端为QUIC协议的UDP监听器

本文中使用示例证书为cert-test，使用时请根据实际情况进行替换。

1. 登录CCE控制台，单击集群名称进入集群。
2. 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。

   本示例中仅列举添加后端为QUIC协议的UDP监听器的必选参数，其余参数保持默认，您可根据需求参考通过控制台创建（新版）进行设置。

3. 设置基础配置参数。

   参数	说明	示例
   访问类型	选择“负载均衡”。	-
   服务名称	自定义服务名称，可与工作负载名称保持一致。	http3-server
   命名空间	工作负载所在命名空间。	default
   选择器	您可以添加Pod标签的键值，Service将会根据标签与工作负载的Pod进行关联，将流量导向包含该标签的Pod。 您也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。	app:http3-server

4. 设置负载均衡配置参数。

   参数	说明	示例
   负载均衡器	选择弹性负载均衡的类型及创建方式。其中独享型ELB需选择“网络型（TCP/UDP/TLS）”或“网络型（TCP/UDP/TLS）&应用型（HTTP/HTTPS）”，否则监听器端口将无法启用UDP。 选择已有：仅支持选择与集群在同一个VPC下的ELB实例。如果没有可选的ELB实例，请单击“创建负载均衡器”跳转到ELB控制台创建。 自动创建：自动创建的负载均衡实例将创建到集群所在的VPC，具体配置如表1所示。	选择已有“独享型”的“网络型（TCP/UDP/TLS）&应用型（HTTP/HTTPS）”实例

   

5. 填写访问设置参数。

   参数	说明	示例
   服务亲和	选择将外部流量路由到节点本地或集群范围的端点，详情请参见服务亲和（externalTrafficPolicy）。 集群级别：集群下所有节点的IP+节点端口均可以访问到此服务关联的负载，服务访问会因路由跳转导致一定性能损失，且无法获取到客户端源IP。 节点级别：只有通过负载所在节点的IP+节点端口才可以访问此服务关联的负载，服务访问没有因路由跳转导致的性能损失，且可以获取到客户端源IP。	集群级别
   后端分配策略	全局配置：所有端口使用相同的后端分配策略，具体设置参数请参见表1。 注意： 当添加多个端口时，如果部分端口选择的监听器前端协议不同，后端分配策略的全局配置无法对多种协议同时生效，未匹配成功的协议将使用默认配置，监听器与后端服务器组的前端/后端协议匹配关系详见负载均衡前/后端协议对应关系说明及配置样例。建议使用自定义配置。 自定义配置：每个端口支持指定不同的后端分配策略，您可以在“端口配置 > 后端分配策略”中进行设置。	全局配置
   端口配置	协议：请根据业务的协议类型选择，本文需要选择UDP。 容器端口：工作负载程序实际监听的端口，需用户确定。通常QUIC协议默认使用443端口。 服务端口：Service使用的端口。 单端口监听：端口范围为1-65535。 区间端口监听：负载均衡服务支持创建某个端口范围的监听器，您最多可为每个监听器添加10个互不重叠的监听端口段。 为负载均衡服务配置区间端口监听需满足以下条件： 集群版本为v1.23.18-r0、v1.25.13-r0、v1.27.10-r0、v1.28.8-r0、v1.29.4-r0、v1.30.1-r0及以上。 使用独享型ELB且选择TCP/UDP/TLS协议。 该功能依赖ELB能力，使用该功能前请确认ELB在当前区域是否支持四层协议全端口监听和转发。 监听器前端协议：ELB监听器的前端协议，是客户端与负载均衡监听器建立流量分发连接所使用的协议。当前端协议选择UDP时，支持使用QUIC后端协议。 后端分配策略：后端分配策略选项设置为“自定义配置”时，可以为不同协议的端口配置后端分配策略，参数说明请参见表1。 说明： 在创建LoadBalancer类型Service时，会自动生成一个随机节点端口号（NodePort）。	协议：UDP协议 容器端口：443 服务端口：443 监听器前端协议：UDP

   表1 后端分配策略参数

   参数	说明	示例
   后端协议	ELB后端服务器组的后端协议，是后端云服务器自身提供的网络服务的协议。支持TCP/HTTP/HTTPS/TLS/QUIC/UDP，监听器与后端服务器组的前端/后端协议匹配关系详见负载均衡前/后端协议对应关系说明及配置样例。	QUIC
   分配策略类型	负载均衡会根据配置的流量分配策略，将来自客户端的请求按照对应的流量分配策略转发至相应的后端服务器。 加权轮询算法：根据组内后端服务器设置的权重，按照访问顺序依次将请求分发给不同的服务器。 加权最少连接：将请求分发给（当前连接/权重）比值最小的后端服务器进行处理。 源IP算法：根据请求的源IP地址进行哈希计算，源IP相同的请求会被分配到同一台后端服务器。 连接ID算法：根据QUIC协议请求的ID进行哈希计算，相同QUIC ID连接上的请求会被分配到同一台后端服务器，仅后端协议为QUIC的时候才可配置。 连接ID哈希因子：负载均衡器使用QUIC客户端目的连接ID中的部分字节，作为连接ID算法调度的一致性哈希因子，从而维持QUIC连接会话的一致性。起始位置加取值长度的数值需要小于等于20。 起始位置：0-19字节，默认1 取值长度：1-20字节，默认3	分配策略类型：连接ID算法 连接ID哈希因子： 起始位置：1 取值长度：3

   

6. 其余参数可保持默认，单击“创建”，创建Service。

Service添加后端为QUIC协议的UDP监听器时，需要注意以下配置要求：

• 负载均衡实例必须是独享型，并且必须是“网络型”或“网络型&应用型”。
• Service的端口协议要为UDP

本示例中使用已有的独享型ELB为例，配置示例如下：

apiVersion: v1
kind: Service
metadata:
  annotations:
    kubernetes.io/elb.id: <your_elb_id>    #本示例中使用已有的独享型ELB，请替换为您的独享型ELB ID
    kubernetes.io/elb.class: performance  # 独享型ELB
    # 添加QUIC协议的后端
    kubernetes.io/elb.pools-options:  |
      [{
	  "protocol": "QUIC",
	  "lb_algorithm": "QUIC_CID"
      }]
  labels:
    app: http3-server
  name: http3-server
  namespace: default
spec:
  ports:
  - name: cce-service-0
    port: 443
    protocol: UDP
    targetPort: 443
  selector:
    app: http3-server
  sessionAffinity: None
  type: LoadBalancer