訪問kubenretes中的Pod和Serivce的幾中方式,包括如下幾種:
hostNetwork
hostPort
NodePort
LoadBalancer
hostNetwork: true
這是一種直接定義Pod網絡的方式。
如果在Pod中使用hostNotwork:true
配置的話,在這種pod中運行的應用程序可以直接看到pod啓動的主機的網絡接口。在主機的所有網絡接口上都可以訪問到該應用程序。以下是使用主機網絡的pod的示例定義:
apiVersion: v1 kind: Pod metadata: name: influxdb spec: hostNetwork: true containers: - name: influxdb image: influxdb
部署該Pod:
$ kubectl create -f influxdb-hostnetwork.yml
訪問該pod所在主機的8086端口:
curl -v http://$POD_IP:8086/ping
將看到204 No Content的204返回碼,說明可以正常訪問。
注意每次啓動這個Pod的時候都可能被調度到不同的節點上,所有外部訪問Pod的IP也是變化的,而且調度Pod的時候還需要考慮是否與宿主機上的端口衝突,因此一般情況下除非您知道需要某個特定應用佔用特定宿主機上的特定端口時才使用hostNetwork: true
的方式。
這種Pod的網絡模式有一個用處就是可以將網絡插件包裝在Pod中然後部署在每個宿主機上,這樣該Pod就可以控制該宿主機上的所有網絡。
hostPort
這是一種直接定義Pod網絡的方式。
hostPort
是直接將容器的端口與所調度的節點上的端口路由,這樣用戶就可以通過宿主機的IP加上來訪問Pod了,如:
apiVersion: v1 kind: Pod metadata: name: influxdb spec: containers: - name: influxdb image: influxdb ports: - containerPort: 8086 hostPort: 8086
這樣做有個缺點,因爲Pod重新調度的時候該Pod被調度到的宿主機可能會變動,這樣就變化了,用戶必須自己維護一個Pod與所在宿主機的對應關係。
這種網絡方式可以用來做 nginx ingress controller。外部流量都需要通過kubenretes node節點的80和443端口。
NodePort
NodePort在kubenretes裏是一個廣泛應用的服務暴露方式。Kubernetes中的service默認情況下都是使用的ClusterIP
這種類型,這樣的service會產生一個ClusterIP,這個IP只能在集羣內部訪問,要想讓外部能夠直接訪問service,需要將service type修改爲 nodePort
。
apiVersion: v1 kind: Pod metadata: name: influxdb labels: name: influxdb spec: containers: - name: influxdb image: influxdb ports: - containerPort: 8086
同時還可以給service指定一個nodePort
值,範圍是30000-32767,這個值在API server的配置文件中,用--service-node-port-range
定義。
kind: Service apiVersion: v1 metadata: name: influxdb spec: type: NodePort ports: - port: 8086 nodePort: 30000 selector: name: influxdb
集羣外就可以使用kubernetes任意一個節點的IP加上30000端口訪問該服務了。kube-proxy會自動將流量以round-robin的方式轉發給該service的每一個pod。
這種服務暴露方式,無法讓你指定自己想要的應用常用端口,不過可以在集羣上再部署一個反向代理作爲流量入口。
LoadBalancer
LoadBalancer
只能在service上定義。這是公有云提供的負載均衡器,如AWS、Azure、CloudStack、GCE等。
kind: Service apiVersion: v1 metadata: name: influxdb spec: type: LoadBalancer ports: - port: 8086 selector: name: influxdb
查看服務:
$ kubectl get svc influxdb NAME CLUSTER-IP EXTERNAL-IP PORT(S) AGE influxdb 10.97.121.42 10.13.242.236 8086:30051/TCP 39s
內部可以使用ClusterIP加端口來訪問服務,如19.97.121.42:8086。
外部可以用以下兩種方式訪問該服務:
使用任一節點的IP加30051端口訪問該服務
使用
EXTERNAL-IP
來訪問,這是一個VIP,是雲供應商提供的負載均衡器IP,如10.13.242.236:8086。
本文出自https://www.cnblogs.com/FRESHMANS/p/9805431.html