Kubernetes quản lý nhiều máy chủ UDP riêng biệt trên GKE

Tôi đang cố gắng thiết lập một hệ thống có thể tự động quay lên và xuống các máy chủ trò chơi điện tử dưới dạng hình ảnh docker. Trong trường hợp này, factoriotools/factorio-docker. Mỗi trò chơi là một triển khai nhóm đơn khác biệt, riêng biệt của vùng chứa đó và do đó (trong trường hợp đơn giản hóa) cần có địa chỉ IP riêng để có thể nghe trên một cổng UDP cụ thể. Bộ cân bằng tải là dư thừa và không liên quan, đồng thời Cloud NAT dường như không cho phép lưu lượng truy cập vào một cách dễ dàng.

Có một số cách tôi biết để làm cho nó hoạt động, cả hai đều có những thỏa hiệp khá lớn:

• Tôi có thể sử dụng dịch vụ NodePort và mất quyền kiểm soát cổng nào mà máy khách cần kết nối. Đó là một vấn đề vì máy chủ tự đăng ký với danh sách máy chủ.
• Tôi có thể sử dụng mạng máy chủ. Nếu thông tin của tôi là chính xác, điều đó yêu cầu các vùng chứa đặc quyền, điều này Chắc chắn là Không tốt.
• Tôi có thể sử dụng bộ cân bằng tải UDP, nhưng ngay cả khi nó tồn tại và hoạt động, thì nó vẫn rất đắt.

Có thể có nhiều cách để khắc phục những hạn chế của một trong hai cách tiếp cận (đối với cách thứ hai, hãy giữ cho máy chủ tồn tại trong thời gian ngắn và giữ tường lửa nghiêm ngặt, và nó hầu như sẽ ổn chứ?), nhưng tôi không thể không nghĩ rằng có một lựa chọn tốt hơn mà tôi không thể tìm thấy được mô tả trong tài liệu kubernetes chính thức. Traefik có mẹo nào mà tôi không biết không? Có cách nào để có được một biến thể của MetalLB có thể phân bổ động các địa chỉ IP công cộng khi tôi cần không?

Làm cách nào để mỗi bộ chứa máy chủ lắng nghe trên một địa chỉ IP công cộng khác với một cổng UDP cụ thể mà không làm cho quá trình bảo mật trở nên bất khả thi?

Chỉnh sửa:

• Cổng có thể được định cấu hình, miễn là tôi biết máy chủ cần chạy trên cổng nào trước khi nhóm khởi động.
• Trừ khi tôi hiểu sai tài liệu máy chủ, máy khách cần có khả năng kết nối với cùng một cổng mà máy chủ đang lắng nghe. Sự khác biệt mà k8 rút ra giữa cổng nghe ứng dụng và cổng kết nối máy khách là không hữu ích trong trường hợp của tôi.
• địa chỉ câu hỏi này , Tôi không muốn có bộ cân bằng tải vì nó thực sự không có tác dụng gì đối với tôi. Thay đổi địa chỉ IP không thành vấn đề, hệ thống được thiết kế để xử lý việc đó. Nếu máy chủ ngừng hoạt động trong 15 giây, mọi người sẽ phải kết nối lại và sau đó họ sẽ tìm thấy địa chỉ IP mới. Máy chủ không thể xử lý nhiều nhóm trên cùng một trò chơi, vì vậy sẽ không bao giờ có nhiều hơn một bản sao.
• Tôi vừa thử một Nút Cổng dịch vụ có cổng công khai ngẫu nhiên (chưa thấy rằng tôi có thể chọn cổng bên ngoài) và tôi có kết nối trực tiếp để hoạt động chứ không phải kết nối danh sách máy chủ.Trước tiên, quy trình liệt kê máy chủ sẽ tự động phát hiện cách kết nối với máy chủ bằng cách yêu cầu máy chủ gửi lưu lượng truy cập UDP ra bên ngoài đến một điểm cuối nhất định. Vì vậy, tôi không chỉ cần kiểm soát cổng mà lưu lượng truy cập vào kết nối với, mà tôi còn cần kiểm soát cách định tuyến lưu lượng truy cập ra, bao gồm bất kỳ NAT nào có thể được sử dụng.