k8s Service

Posted xmc2017

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了k8s Service相关的知识,希望对你有一定的参考价值。

1.service介绍

      Kubernetes Service从逻辑上代表了一组Pod,具体是哪些Pod则是由label来挑选的。Service 有自己的IP。而且这个IP是不变的。客户端只需要访问Service的IP,Kubernetes则负责建立和维护Service与Pod的映射关系。无论后端Pod如何变化,对客户端不会有任何影响,因为Service没有变。

2.创建Service

 创建一个deployment

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: httpd
spec:
  replicas: 2
  template:
    metadata:
      labels:
        run: httpd
    spec:
      containers:
      - name: httpd
        image: httpd
        ports:
        - containerPort: 80

启动 两个Pod ,运行httpd 镜像,label是 run:httpd   Service  会用这个label来挑选Pod

kubectl apply -f  httpd.yml

Pod 分配了各自的IP,这是IP只能被Kubernetes Cluster 中的容器和节点访问

 技术图片

 创建Service

apiVersion: v1
kind: Service
metadata:
  name: httpd-svc
spec:
  selector:      #指明label为run:httpd 的Pod作为Service 的后端
    run: httpd
  ports:    #将Service的8081端口映射到Pod的80端口,使用TCP协议
  - protocol: TCP
    port: 8081
    targetPort: 80

技术图片

 httpd-svc 分配到一个CLUSTER-IP  10.254.23.80  ,可以通过该IP访问后端的httpd Pod

技术图片

 根据 kubectl describe 查看httpd-svc 与 Pod 的对应关系

技术图片

3.Cluster IP 的工作原理

Service Cluster IP  是一个虚拟IP ,是由Kubernetes 节点上的 iptables 规则管理的,IPtables 将访问Service 的流量转发到后台Pod ,而且使用了类似轮询的负载均衡策略。

Cluster 的每一个节点都配置了相同的 iptables 规则,这样就确保了整个Cluster 能够通过Service 的Cluster IP  访问Service.

查看 有关httpd-svc的相关信息

iptables-save |grep httpd-svc

4. 外网访问Service

ClusterIP
service 通过Cluster内部的IP对外提供服务,只有Cluster内的节点和Pod可访问,这是默认的Service类型

NodePort
service 通过Cluster节点的静态端口对外提供服务。Cluster 外部可以通过<NodeIP>:<NodePort> 访问Service

LoadBalancer
service利用cloud provider 特有的Load balancer 对外提供服务,cloud provider 负责将load balancer 的流量导向Service。
目前支持的cloud provider有GCP、AWS、Azur等

添加type:NodePort,重新创建httpd-svc

apiVersion: v1
kind: Service
metadata:
  name: httpd-svc-1
spec:
  type: NodePort
  selector:
    run: httpd
  ports:
  - protocol: TCP
    nodePort: 30000   #节点上的监听端口
    port: 8081        #ClusterIP上监听端口
    targetPort: 80    #Pod上监听端口

kubectl apply -f   httpd-svc-1.yml

技术图片

 测试Node Port 是否正常工作

技术图片

通过节点IP + 30000端口能够访问到 httpd-svc-1

最终,Node和ClusterIP在各自端口上接收到请求都会通过iptables 转发到Pod的target Port。

参考 

https://www.cnblogs.com/benjamin77/p/9908547.html

 

以上是关于k8s Service的主要内容,如果未能解决你的问题,请参考以下文章

k8s 实践经验service 详解

k8s的 service 和 Ingress

k8s的 service 和 Ingress

k8s的 service 和 Ingress

k8s,spring cloud gateway,nginx搭建随笔

k8s服务service发现与负载均衡