如果您有共用的第 1 層拓撲，則必須在

nsx-ncp-config

ConfigMap 中的

[nsx_v3]

下方設定

tier0_gateway

才能使用此功能。

這些 CRD 為：

NSXLoadBalancerMonitor
- 此 CRD 可用來報告 NSX 負載平衡器的使用量統計資料。在原則模式中，此 CRD 將僅監控使用負載平衡器 CRD 建立的命名空間負載平衡器。
LoadBalancer
- 此 CRD 可用來建立新的 NSX 負載平衡器。此資源的定義位於 NCP YAML 檔案中。在原則模式和 TKGI 部署中，這是命名空間資源。在管理程式模式部署中，這是叢集範圍內的資源。

在管理程式模式和原則模式中啟用此功能的程序是相同的。

執行下列步驟以啟用此功能：

將
[k8s]
區段中的
enable_lb_crd
選項設定為
True
。
使用下列命令套用 NCP YAML 檔案：
kubectl apply -f ncp-<platform>.yaml

若要建立新的 NSX 負載平衡器，請套用可定義負載平衡器 CRD 的 YAML 檔案。例如，

apiVersion: vmware.com/v1alpha1
kind: LoadBalancer
metadata:
    name: cluster1-lbs0
spec:
    httpConfig: {}
    size: SMALL

此 YAML 檔案將建立指定大小的 NSX 負載平衡器，以及一組沒有持續性、SSL 或 X 轉送設定的第 7 層虛擬伺服器。

size

參數可以是

SMALL

、

MEDIUM

或

LARGE

。預設值為

SMALL

。建立 NSX 負載平衡器後，大小將無法變更，並且對

size

參數的任何更新都將被忽略。虛擬伺服器的 IP 是透過針對負載平衡器設定的預設外部集區配置。依預設支援的連接埠為 80 和 443。如果自訂連接埠包含在 HTTP 主機標頭中，則支援非標準連接埠。請注意，只有非 TLS 入口才支援自訂連接埠。此外，由負載平衡器 CRD 建立的虛擬伺服器不支援「啟用存取記錄」參數。

若要檢查負載平衡器 CRD 的建立狀態，請執行下列命令：

kubectl get lb <name of the LoadBalancer> -o yaml

結果看起來應如下所示：

status:
 conditions:
 - status: "True"
   type: Ready
 httpVirtualIP: <realized virtual IP>

此結果指出建立已成功。如果建立失敗，

status

將會是

False

，並且不會有虛擬 IP。

您也可以自訂 NSX 負載平衡器和虛擬伺服器的設定。若要設定虛擬伺服器的 IP 和連接埠：

spec:
    httpConfig:
        virtualIP: <ip address, default to auto-allocate>
        port: <port number, default to 80>

附註：不得為不同的負載平衡器 CRD 設定相同的虛擬 IP。

若要指定工作階段相似性和 X 轉送模式：

spec:
    httpConfig:
         xForwardedFor: <INSERT or REPLACE, default to None>
         affinity:
             type: <source_ip or cookie, default to None>
             timeout: <timeout number, default to 10800>

若要設定 TLS 設定：

spec:
    httpConfig:
        tls:
            port: <tls port number, default to 443>
            secretName: <name of secret, default to None>

請注意，即使您將 HTTP 和 HTTPS 連接埠設為非預設值，因為有 Kubernetes 限制，入口印表機會在顯示入口狀態時一律顯示預設連接埠值 (80 和 443)。您仍應使用設定的連接埠來存取入口。例如，

curl -I -HHost:tea.example.com http://$INGRESS_IP:$CRD_LB_HTTP_PORT/tea

您可以在建立負載平衡器之前或之後建立密碼。若要更新憑證，請先從負載平衡器規格中移除

secretName

、更新密碼的資料，然後使用上述組態重新連結相同的密碼。建立新密碼並更新

secretName

也有作用。請注意，不支援在不同的 CRD 負載平衡器之間共用相同的密碼資料。您必須將 CRD 負載平衡器設定為使用不同的憑證。

若要檢視 NSX 負載平衡器的狀態和統計資料，請執行下列命令：

kubectl get lbm

這會列出所有的 NSX 負載平衡器監視器，每個 NSX 負載平衡器一個。會顯示下列資訊：

使用量 - NSX 負載平衡器上的工作負載數目。
流量 - 每個虛擬伺服器的彙總統計資料。
健全狀況 - 此欄位有兩個維度：
servicePressureIndex
- 這表示負載平衡器的效能。提供兩個值：分數和嚴重性。
infraPressureIndex
- 這表示基礎的基礎結構元件的效能。在 NCP 2.5.1 中，此值並非一律正確無誤。
欄位
metrics
可讓您瞭解在計算健全狀況分數時要考慮的參數。

當負載平衡器的

servicePressureIndex

為

HIGH

時，您可以將入口工作負載移轉至其他負載平衡器，它必須是使用負載平衡器 CRD 建立的預設負載平衡器或多個負載平衡器。

若要將入口置於專用的負載平衡器上，請將註解新增至入口規格。例如，

 annotations:
   nsx/loadbalancer: <name of the LoadBalancer CRD>

如果註解遺失或設定為

null

，即會將入口放置在預設的 NSX 負載平衡器上。