前言
上文【从入门到放弃-Kubernetes】Kubernetes入门-无状态应用扩缩容中介绍了如何通过yaml配置文件部署无状态的应用,及如何对其扩缩容。
部署后的服务可以通过dashboard在k8s集群中看到。但还没有对外暴露 提供服务。本文,我们学习下k8s对外暴露服务的几种方式。
服务类型(type)
可以在service的yaml文件中设置type配置,type的取值及含义如下:
ClusterIP
通过集群的内部 IP 暴露服务,选择该值,服务只能够在集群内部可以访问,这也是默认的 ServiceType。
apiVersion: v1
kind: Service
metadata:
name: clusterip-service
spec:
type: ClusterIP
selector:
app: node
ports:
- port: 8080
注意:直接访问 http://10.104.145.1:8080 是不行的,10.104.145.1是一个内部IP。
NodePort
通过每个 Node 上的 IP 和静态端口(NodePort)暴露服务。NodePort 服务会路由到 ClusterIP 服务,这个 ClusterIP 服务会自动创建。通过请求 NodeIP:NodePort,可以从集群的外部访问一个 NodePort 服务。
apiVersion: v1
kind: Service
metadata:
name: nodeport-service
spec:
type: NodePort
selector:
app: node
ports:
- port: 8080
nodePort: 30001
如果没有指定.spec.ports[].nodePort,则会在--service-node-port-range 标志指定的范围内分配端口(默认值:30000-32767)
官方文档显示,此时Service 就能够通过 NodeIP:spec.ports[].nodePort 和 spec.clusterIp:spec.ports[].port 而对外可见了。
但我本地测试,两种方式均无法访问,查阅资料应该和这个issue有关,具体原因还没深追,issue中提到minikube tunnel的方式,测试可用。
LoadBalancer
使用外部负载均衡器方式访问,来自外部负载均衡器的流量将直接打到 backend Pod 上,不过实际它们是如何工作的,这要依赖于云提供商。
apiVersion: v1
kind: Service
metadata:
name: loadbalancer-service
spec:
type: LoadBalancer
selector:
app: node
ports:
- port: 8080
nodePort: 30003
因为我们没有使用外部服务器,所以EXTERNAL-IP是空,无法直接访问,因此需要使用
minikube tunnel
可以看到EXTERNAL-IP已经有了,这时候访问: http://127.0.0.1:8080/ ,可以看到我们service.js中的输出。
ExternalName
ExternalName可以将集群外的服务映射为集群内的资源
apiVersion: v1
kind: Service
metadata:
name: externalname-service
spec:
type: ExternalName
externalName: nc2era.com
映射成功后,我们进入到pod中。
可以看到 ping nc2era.com和ping externalname-service是一样的。
expose
基于deployment
对一个deployment创建service
kubectl expose deployment node-deployment --name=my-service --type=LoadBalancer
访问 http://127.0.0.1:8080 可以看到service.js的输出。
基于service
在一个service的基础上创建另一个service
//先创建一个nodeport类型的service,此时无法访问 http://127.0.0.1:8080
kubectl expose deployment node-deployment --name=node-service --type=NodePort
//基于node-service,创建一个LoadBalancer service, 此时可以访问 http://127.0.0.1:8080 了
kubectl expose service node-service --name=my-service --type=LoadBalancer
port-forward
kubectl port-forward 通过端口转发映射本地端口到指定的应用端口,从而访问集群中的应用程序(Pod).
转发pod端口
kubectl get pods
kubectl port-forward pod/node-deployment-8cd5587f7-xw9nb 8088:8080
查看pods列表,选择一个进行端口转发
此时可以访问 http://127.0.0.1:8088
转发Deployment端口
kubectl get deployments
kubectl port-forward deployment/node-deployment 8088:8080
查看deployment并进行端口转发
此时可以访问 http://127.0.0.1:8088
转发service端口
//创建一个nodeport类型的service,此时 http://127.0.0.1:8088 无法访问
kubectl apply -f nodeport-service.yaml
kubectl get services
kubectl port-forward service/nodeport-service 8088:8080
创建一个nodeport类型service,并转发映射本地8088端口至service的8080端口。
此时可以访问 http://127.0.0.1:8088
总结
以上就是几种可以在本地访问k8s集群服务的方式。具体细节我还没有深入了解,有不对的地方欢迎交流指出。在学习完基础入门知识后,后续文章中会逐个进行剖析。
本文中所有yaml文件都在我的git仓库AloofJr,欢迎大家使用学习。
更多文章
见我的博客:https://nc2era.com
written by AloofJr,转载请注明出处