K8s-Service

喜欢ヅ旅行 2022-09-12 00:11 343阅读 0赞

K8s-Service

文章目录

  • K8s-Service
    • 什么是service
    • service类型
      • ClusterIP
      • NodePort
      • LoadBalancer

什么是service

每个Pod都会分配一个单独的IP，然而却存在两个缺陷：

  • Pod IP会随着Pod的重建而变化
  • Pod IP仅仅是集群内可见的虚拟IP，集群外无法访问

这样两个缺点对于访问这个服务带来了难度，因此，k8s设计了service来解决这个问题

k8s中的service类似Nginx的反向代理，将外部请求代理到内部的pod，屏蔽了外部请求直接访问Pod，也屏蔽了Pod ip的变化，可以将service当作是集群内部pod的服务发现和负载均衡器

整体链路：

在这里插入图片描述

service类型

service类型分为三种：

  • ClusterIP：提供一个集群内部的虚拟IP以供Pod访问
  • NodePort：在每个Node上打开一个端口以供外部访问
  • LoadBalancer：通过外部的负载均衡器访问

ClusterIP

service在此模式下会提供一个集群内部的一个虚拟IP给集群内部的Pod之间通信进行使用，是service的默认类型，通过这个Ip可以访问后service后的Pod，这个clusterIP是固定的，不会变化

在这里插入图片描述

创建一个service

  1. apiVersion: v1
  2. kind: Service
  3. metadata:
  4.   name: nginx-service1
  5. spec:
  6.   selector:        # 标签选择
  7.     app: myapp
  8.   ports:
  9.   - port: 80        # service暴露的端口
  10.     targetPort: 80  # 映射到port的端口
  11.   type: ClusterIP   # service类型

暴露一个service ClusterIP:80端口映射道pod的80端口，通过标签app:myapp寻找pod

  1. kubectl apply -f nginx-service.yaml

在这里插入图片描述

查看集群内部的service
在这里插入图片描述

集群内部可以通过10.99.125.69访问nginx-deployment下的三个pod

NodePort

clusterIP模式下service的ip只能集群内部访问，如果希望暴露service给集群外部访问，需要用到nodePort模式，原理就是将service的端口映射到node的端口上，通过node的IP和端口即可在集群外部访问

在这里插入图片描述

创建一个nodePort的service：

  1. apiVersion: v1
  2. kind: Service
  3. metadata:
  4.   name: myapp
  5. spec:
  6.   selector:
  7.     app: myapp
  8.   ports:
  9.   - port: 80
  10.     targetPort: 80
  11.     nodePort: 31500   # node的端口范围：30000-32767
  12.   type: NodePort

暴露service的80端口和node的31500端口映射

  1. kubectl apply -f nginx-service-nodeport.yaml

在这里插入图片描述
查看service：
在这里插入图片描述

查看node
在这里插入图片描述

此时，在集群外部访问

在这里插入图片描述

LoadBalancer

LoadBalancer和nodeport很相似，但是LoadBalancer会在集群外部在加多一层负载均衡，请求经过外部负载均衡后再打到集群内部service，才会到pod

在这里插入图片描述

发表评论

表情：
评论列表 （有 0 条评论，343人围观）

还没有评论，来说两句吧...

相关阅读

    相关 【k8s】——k8s的GC机制

    一、前言       一说到GC，很多人(包括我在内)第一反应是内存的垃圾回收，尤其是javaer们，面试最爱考的八股文就是java的垃圾回收。不过今天要说的这个k8s的

    迷南。迷南。/ 0 赞/ 582 阅读

    相关 k8s

    文章目录 minikube安装 kubectl 查看集群信息： 查看集群节点 查看k8s对象的更多信息

    以你之姓@以你之姓@/ 0 赞/ 417 阅读

    相关 k8s实践(7)- k8s Secrets

    Secrets是Kubernetes中一种对象类型，用来保存密码、私钥、口令等敏感信息。与直接将敏感信息嵌入image、pod相比，Secrets更安全、更灵活，用户对敏感信息

    傷城~傷城~/ 0 赞/ 577 阅读