【K8S】Service再了解

关于Service的概念及其实例,可以参考这篇文章【K8S】Service概念及其实例


一句话概括Service的作用,Service负责将客户端的请求转发到具有特定标签的Pod上。

但是Service和Pod并不是直接相连的,Pod的ip及端口会被保存在Service的EndPoints列表中,查看一个Service的EndPoints的命令是

kubectl  get  endpoints  service名称  -n  命名空间


Service类型

【1】ClusterIP: 只能被集群内部的应用访问,没指定这个字段时,默认就是ClusterIP,k8s会自动给service分配一个IP。

【2】NodePort

顾名思义,在某个节点上开放一个端口,用于将请求转发到对应的Service端口上,Service再查询EndPoints列表,最后将请求转发到具体的Pod上。

采用NodePort方式的简单Service样例

apiVersion: v1
kind: Service
metadata:
  name: Service-nodePort
spec:
  clusterIp: 100.10.10.9
  type: NodePort  //设置为NodePort
  ports:
  - port: 80           //clusterIp监听端口
    targetPort: 8080   //pod监听端口
    nodeport: 30123    //node监听端口
  selector:
    app: test

只要我们访问这个节点的ip:30123,然后流量会转发到该service的clusterIp:80端口上,再转发到endPoints列表中的地址(即pod的ip:port)上,此时流量已经到了pod上,pod最后将流量下发到该Pod上的容器的8080端口上,由容器完成对请求的处理。

使用NodePort方式,可以被集群外部的应用访问,但是nodeport的值只能在【30000,30767】之间。

【3】HeadLess

顾名思义,无头服务。

无头服务是一个不需要clusterIp的服务,那么配置一个headLess类型的Service时,只需要将spec.clusterIp设置为None。后端的pod和该service通过标签选择器绑定,k8s直接可以根据无头服务的标签解析到对应的pod

【4】ExternalName

当pod内的客户端去访问kubernes集群外的服务,ExternalName便用于实现于此。

当Service类型是ExternalName时,Service所关联的不是本地Pod应用,而是集群外部的服务。从而实现集群内部的Pod应用调用集群外部的服务,可以把集群外部的服务当作内部服务一样去调用它。当Service类型是ExternalName时,spec.externalName字段才生效。这个字段值应该是一个CNAME记录。


如何暴露服务?

第一种方式,通过Ingress暴露服务

Ingress更像是请求的引路人,可以依据请求的地址,转发到对应的service上。

一个简单的实例

apiVersion: v1
kind: Ingress
metadata:
  name: Ingress-test
spec:
  rules:
  - host: test.example.com
    http:
      paths:
      - path: /a                //对test.example.com/a请求转发至s1服务
        backend:
          serviceName: s1
          servicePort:80
      - path: /b                //对test.example.com/b请求转发至s2服务
        backend:
          serviceName: s2
          servicePort:80

该ingress实例,可以将对一个主机的不同访问路径转发到不同的服务上

当然,这里的host为数组,说明Ingress可以将对不同主机的不同访问路径转发到不同的服务上,更加灵活。


未完

发布了177 篇原创文章 · 获赞 583 · 访问量 115万+

猜你喜欢

转载自blog.csdn.net/qq_33591903/article/details/104994952