K8S四层代理Service-02

news2024/12/24 21:43:06

Service的四种类型使用

  • ClusterIP
    • 使用示例
    • Pod里使用service的服务名访问应用
  • NodePort
    • 使用示例
  • ExternalName
    • 使用示例
  • LoadBalancer

K8S支持以下4种Service类型：ClusterIP、NodePort、ExternalName、LoadBalancer
以下是使用4种类型进行Service创建，应对不同场景

ClusterIP

默认类型，适用于仅在集群内部提供服务的应用。创建的Service仅可在集群内部访问，由K8S自动分配IP地址。

使用示例

1、创建pod

vim pod_test_1.yaml

编写pod的yaml文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-test-1
spec:
  selector:
    matchLabels:
      test: cluster # 配置deployment的标签，必须与pod标签一致
  replicas: 2  # 配置deployment的pod数
  template:
    metadata:
      labels:
        test: cluster # 配置pod的标签
    spec:
      containers:
      - name: my-nginx
        image: docker.io/library/nginx:latest # 使用的镜像
        imagePullPolicy: IfNotPresent # 节点本地没找到镜像再去远程仓库拉取
        ports:
        - containerPort: 80  #pod中的容器需要暴露的端口
        startupProbe:  # 配置启动探测
           periodSeconds: 5
           initialDelaySeconds: 60
           timeoutSeconds: 10
           httpGet:   
             scheme: HTTP
             port: 80
             path: /
        livenessProbe: # 配置存活探测
           periodSeconds: 5
           initialDelaySeconds: 60
           timeoutSeconds: 10
           httpGet:
             scheme: HTTP
             port: 80
             path: /
        readinessProbe: # 配置就绪探测（只有探测就绪成功后才会记录到Service里的endpoint）
           periodSeconds: 5
           initialDelaySeconds: 60 # pod启动后首次检查就绪探测的时间，单位为秒。
           timeoutSeconds: 10
           httpGet:    # 探测方式是HTTP发起GET请求服务的80端口访问根路径
             scheme: HTTP
             port: 80
             path: /

更新启动资源

kubectl apply -f pod_test_1.yaml

在这里插入图片描述
查看刚才创建的Pod ip地址

kubectl get pods -owide -l test=cluster

在这里插入图片描述
查看 ReplicaSet信息

kubectl get replicaset -l test=cluster

在这里插入图片描述
请求pod的 IP地址，访问应用

curl 10.244.36.75:80

在这里插入图片描述

curl 10.244.169.133

在这里插入图片描述
在pod1中请求pod2的应用，可以访问

kubectl exec -it nginx-test-1-69ddb65d98-vq2r6 -- /bin/bash

在这里插入图片描述
“误”删除其中一个Pod，查看Pod集群变化

kubectl delete pods nginx-test-1-69ddb65d98-vq2r6
kubectl get pods -owide -l test=cluster

在这里插入图片描述

通过上面可以看到重新生成了一个pod：nginx-test-1-69ddb65d98-nkjnv，IP是110.244.36.76，在k8s中创建pod，如果pod被删除了，重新生成的pod的IP地址会发生变化，所以需要在pod前端加一个固定接入层。

2、创建service

vim service_test_1.yaml

编写service的yaml文件

apiVersion: v1
kind: Service
metadata:
  name: nginx-test-1
  labels:
    test: cluster
spec:
  type: ClusterIP
  ports:
  - port: 80   #service的端口，暴露给k8s集群内部服务访问
    protocol: TCP
    targetPort: 80    #pod容器中定义的端口
  selector:
    test: cluster  #选择拥有test=cluster标签的pod

上述yaml文件将创建一个 Service，关联具有标签test=cluster的Pod，目标TCP端口80
（targetPort：容器接收流量的端口；port：抽象的 Service 端口，可以使任何其它 Pod访问该 Service的端口）。

更新启动Service

kubectl apply -f service_test_1.yaml

查看Service

kubectl get svc -l test=cluster

在这里插入图片描述
在k8s控制节点访问service的 IP:port 就可以把请求代理到后端pod

curl 10.111.10.207:80

在这里插入图片描述
通过上面可以看到请求Service IP:port 跟直接访问pod IP:port 看到的结果一样，这就说明Service可以把请求代理到它所关联的后端Pod
注意：上图的 “10.111.10.207:80” 地址只能是在k8s集群内部访问，在外部无法访问，想要通过浏览器是访问不通的

Pod里使用service的服务名访问应用

service只要创建完成，就可以直接解析它的服务名，每一个服务创建完成后都会在集群dns中动态添加一个资源记录，添加完成后就可以解析了，资源记录格式是：
SVC_NAME.NS_NAME.DOMAIN.LTD. 服务名.命名空间.域名后缀
集群默认的域名后缀是：svc.cluster.local
上面创建的nginx-test-1服务，完整名称解析是：nginx-test-1.default.svc.cluster.local

在Pod里通过Service的服务名访问应用

kubectl exec -it nginx-test-1-69ddb65d98-nkjnv -- /bin/bash

curl nginx-test-1.default.svc.cluster.local

在这里插入图片描述

NodePort

适用于需要从外部访问Service的应用。创建的Service在每个节点上公开一个静态端口，使得外部客户端可以通过公开的端口访问Service的应用。

使用示例

1、创建pod

vim pod_test_2.yaml

编写pod的yaml文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-test-2
spec:
  selector:
    matchLabels:
      test: nodeport
  replicas: 2
  template:
    metadata:
      labels:
        test: nodeport
    spec:
      containers:
      - name: my-nginx
        image: docker.io/library/nginx:latest
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80  #pod中的容器需要暴露的端口
        startupProbe:
           periodSeconds: 5
           initialDelaySeconds: 60
           timeoutSeconds: 10
           httpGet:
             scheme: HTTP
             port: 80
             path: /
        livenessProbe:
           periodSeconds: 5
           initialDelaySeconds: 60
           timeoutSeconds: 10
           httpGet:
             scheme: HTTP
             port: 80
             path: /
        readinessProbe:
           periodSeconds: 5
           initialDelaySeconds: 60
           timeoutSeconds: 10
           httpGet:
             scheme: HTTP
             port: 80
             path: /

更新启动资源

kubectl apply -f pod_test_2.yaml

在这里插入图片描述
查看pod是否创建成功

kubectl get pods -owide -l test=nodeport

在这里插入图片描述
2、创建service，代理pod

vim service_test_2.yaml

编写service的yaml文件

apiVersion: v1
kind: Service
metadata:
  name: nginx-test-2
  labels:
    test: nodeport
spec:
  type: NodePort
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
    nodePort: 30380
  selector:
    test: nodeport

更新启动Service

kubectl apply -f service_test_2.yaml

查看Service

kubectl get svc -l test=nodeport

在这里插入图片描述

kubectl describe svc nginx-test-2

在这里插入图片描述

访问Service

curl 10.102.33.103

在这里插入图片描述

注意：10.102.33.103是k8s集群内部的Service的IP地址，只能在k8s集群内部访问，在集群外无法访问。

在集群外访问Service（K8S的node节点IP:nodePort）
PS. 我本地搭建是一个控制节点+2个工作节点

  • 192.168.40.182:30380（控制节点）
  • 192.168.40.183:30380（工作节点1）
  • 192.168.40.184:30380（工作节点2）

以上3个地址都能访问到应用
在这里插入图片描述
数据转发流程

ipvsadm -Ln

在这里插入图片描述

ip addr

在这里插入图片描述

客户端请求(任何一个节点IP+端口)http://192.168.40.182:30380->docker0
虚拟网卡:172.17.0.1:30380->10.244.36.80:80,10.244.169.137:80

ExternalName

适用于跨名称空间访问。例如：命名空间为“default”下的client 服务，想要访问命名空间为“nginx-ns”下的nginx-svc服务。可通过DNS解析直接访问该服务，不需要其他负载均衡器。

使用示例

1、新建一个命名空间

kubectl create ns nginx-ns

2、搭建nginx-svc服务
2.1 创建pod

vim nginx_deployment.yaml

编写pod的yaml文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx
  namespace: nginx-ns
spec: 
  replicas: 1
  selector:
    matchLabels:
      app: nginx
  template:
   metadata:
    labels:
      app: nginx
   spec:
     containers:
     - name: nginx
       image: nginx
       imagePullPolicy: IfNotPresent

更新启动资源

kubectl apply -f nginx_deployment.yaml

查看pod是否创建成功

kubectl get pods -n nginx-ns

在这里插入图片描述

2.2 创建service

vim nginx_svc.yaml

编写service的yaml文件

apiVersion: v1
kind: Service
metadata:
  name: nginx-svc
  namespace: nginx-ns
spec:
  selector:
    app: nginx
  ports:
   - name: http
     protocol: TCP
     port: 80
     targetPort: 80

更新启动Service

kubectl apply -f nginx_svc.yaml

查看Service信息

kubectl get svc -n nginx-ns

kubectl describe svc  nginx-svc -n nginx-ns

在这里插入图片描述

3、搭建client 服务
3.1 创建pod

vim client.yaml

编写pod的yaml文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: client
spec: 
  replicas: 1
  selector:
    matchLabels:
      app: busybox
  template:
   metadata:
    labels:
      app: busybox
   spec:
     containers:
     - name: busybox
       image: busybox
       imagePullPolicy: IfNotPresent
       command: ["/bin/sh","-c","sleep 36000"]

更新启动资源

kubectl apply -f client.yaml

该文件中指定了到 nginx-svc 的软链，让使用者感觉就好像调用自己命名空间的服务一样
查看pod是否正常运行

kubectl get pods -l app=busybox

在这里插入图片描述

3.2 创建service

vim client_svc.yaml

编写service的yaml文件

apiVersion: v1
kind: Service
metadata:
  name: client-svc
spec:
  type: ExternalName
  externalName: nginx-svc.nginx-ns.svc.cluster.local
  ports:
  - name: http
    port: 80
    targetPort: 80

更新启动Service

kubectl apply -f client_svc.yaml

登录到client pod

kubectl exec -it  client-568955849b-mt47t -- /bin/sh

wget -q -O - client-svc.default.svc.cluster.local
wget -q -O - nginx-svc.nginx-ns.svc.cluster.local

在这里插入图片描述
在这里插入图片描述

上面两个请求的结果一样

LoadBalancer

LoadBalancer类型适用于需要提供公共服务并且需要高可用性和高伸缩性的场景。与其他类型的Service相比实现更复杂，需要绑定到云平台的负载均衡器服务上，因此通常适用于云平台环境。
（ps. 设备有限，没有做这块的实验。
特放官网的链接：https://kubernetes.io/zh-cn/docs/concepts/services-networking/service/#loadbalancer）

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1406466.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

网络协议与攻击模拟_06攻击模拟SYN Flood

网络协议与攻击模拟_06攻击模拟SYN Flood

一、SYN Flood原理 在TCP三次握手过程中， 客户端发送一个SYN包给服务器服务端接收到SYN包后，会回复SYNACK包给客户端，然后等待客户端回复ACK包。但此时客户端并不会回复ACK包，所以服务端就只能一直等待直到超时。服务端超时后会…
阅读更多...
.NET国产化改造探索（七）、更改大金仓数据库认证方式

.NET国产化改造探索（七）、更改大金仓数据库认证方式

随着时代的发展以及近年来信创工作和…废话就不多说了，这个系列就是为.NET遇到国产化需求的一个闭坑系列。接下来，看操作。 之前安装人大金仓数据库的时候，连接数据库所使用的加密方式选择的是scram-sm3，权限管理框架的ORM使用的…
阅读更多...
机器学习实验2——线性回归求解加州房价问题

机器学习实验2——线性回归求解加州房价问题

文章目录 🧡🧡实验内容🧡🧡🧡🧡数据预处理🧡🧡代码缺失值处理特征探索相关性分析文本数据标签编码数值型数据标准化划分数据集 🧡🧡线性回归🧡&am…
阅读更多...
router4j--SpringCloud动态路由利器

router4j--SpringCloud动态路由利器

前言 本文介绍Java的动态路由中间件：router4j。router4j用于SpringCloud项目，它可以将某个url请求路由到指定的机器上，也可以将所有请求强制转到指定机器。 问题描述 Java后端在开发SpringCloud项目时如果同一个应用起了多个实例&#xff…
阅读更多...
汽车网络架构与常用总线汇总

汽车网络架构与常用总线汇总

汽车CAN总线简述 CAN 是控制器局域网Controller Area Network 的缩写，1986年，由德国Bosch公司为汽车开发的网络技术，主要用于汽车的监测与控制，目的为适应汽车“减少线束的数量”“通过多个网络进行大量数据的高速传输”的需求。…
阅读更多...
php中laravel项目开发技巧与避坑

php中laravel项目开发技巧与避坑

公司开发新业务，涉及到地址引用和循环遍历，结果测试人员说部分数据对不上，经排查，ID无值，name却有值，断点定位后，发现是地址引用的问题引起的 问题原因 数据库查询也确实是0 解决方案 注意事项…
阅读更多...
理想架构的非对称高回退Doherty功率放大器理论与仿真

理想架构的非对称高回退Doherty功率放大器理论与仿真

Doherty理论—理想架构的非对称高回退Doherty功率放大器理论与仿真 参考： 三路Doherty设计 01 射频基础知识–基础概念 Switchmode RF and Microwave Power Amplifiers、 理想架构的Doherty功率放大器（等分经典款）的理论与ADS电流源仿真参考…
阅读更多...
什么是ORM思想？

什么是ORM思想？

1. ORM概念 ORM（Object Relational Mapping）对象关系映射模式，是一种技术，解决了面向对象与关系型数据库存互不匹配的现象。 ORM在业务逻辑层和数据库层之间充当了桥梁的作用。 2. ORM由来 在软件开发的过程中，通常…
阅读更多...
UE5.2、CesiumForUnreal实现加载GeoJson绘制单面

UE5.2、CesiumForUnreal实现加载GeoJson绘制单面

文章目录 前言一、实现目标二、实现过程1.实现原理2.数据读取3.三角剖分3.具体代码 4.蓝图测试 前言 UE5、CesiumForUnreal实现加载GeoJson绘制单面（Polygon）功能（StaticMesh方式） 一、实现目标 通过读取本地的Geojson数据&…
阅读更多...
【Go学习】Ginkgo测试框架学习实践 + 问题记录 + 怎么解决（0）

【Go学习】Ginkgo测试框架学习实践 + 问题记录 + 怎么解决（0）

1、ginkgo测试框架介绍：https://onsi.github.io/ginkgo/ 2、重点是学习实践 问题记录 怎么解决 3、送福利：国内好用的ChatGpt有很多，比如：天工、文心一言、讯飞星火、通义万相等 1. 安装 xxxmacdeMacBook-Pro-3  /Volumes/mac…
阅读更多...
关于网络模型的笔记

关于网络模型的笔记

1. OSI 七层参考模型： 简介： 七层模型，亦称 OSI（Open System Interconnection）参考模型，即开放式系统互联。参考模型 是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联…
阅读更多...
mc我的世界服务器多少钱一个月？

mc我的世界服务器多少钱一个月？

我的世界服务器多少钱一个月？低至7元一个月，阿里云和腾讯云均可以选择mc服务器，阿里云2核2G3M轻量服务器87元一年、腾讯云轻量2核2G3M服务器88元一年，阿里云ECS云服务器2核2G3M带宽99元一年，腾讯云2核4G5M带宽轻量应用…
阅读更多...
IPoE技术汇总

IPoE技术汇总

在国内并没有遇到这么多的IPoE（IP over Ethernet）技术，可能也是因为我来日本多年了，没有接触国内的IPv4 over IPv6的技术，感觉国内IPv4地址紧张，用的传统NAT和PPPoE非常多，大多数设备还是建立在…
阅读更多...
docker - compose 部署 Tomcat

docker - compose 部署 Tomcat

目录 下面用 docker-compose 方法部署 Tomcat 1、准备工作 2、部署容器 启动容器 查看新启动的容器 3、总结 下面用 docker-compose 方法部署 Tomcat 1、准备工作 先在主机创建工作文件夹，为了放置 Tomcat 的配置文件等。创建文件夹的方法，自己搞…
阅读更多...
【linux】远程桌面连接到Debian

【linux】远程桌面连接到Debian

远程桌面连接到Debian系统，可以使用以下几种工具： 1. VNC (Virtual Network Computing) VNC（Virtual Network Computing）是一种流行的远程桌面解决方案，它使用RFB（Remote Framebuffer Protocol&#xff0…
阅读更多...
上位机图像处理和嵌入式模块部署（流程）

上位机图像处理和嵌入式模块部署（流程）

【 声明：版权所有，欢迎转载，请勿用于商业用途。 联系信箱：feixiaoxing 163.com】 前面我们说过，传统图像处理的方法，一般就是pccamera的处理方式。camera本身只是提供基本的raw data数据，所有的…
阅读更多...
sublime text 开启vim模式

sublime text 开启vim模式

sublime text 开启vim模式 打开配置文件 mac下点击菜单栏 Sublime Text -> Settings... -> Settings 修改配置文件并保存 添加配置 // 开启vim模式 "ignored_packages": [// "Vintage", ], // 以命令模式打开文件 "vintage_start_in_comman…
阅读更多...
【博客搭建记录贴】问题记录：hexo : 无法加载文件 C:\Program Files\nodejs\hexo.ps1，因为在此系统上禁止运行脚本。

【博客搭建记录贴】问题记录：hexo : 无法加载文件 C:\Program Files\nodejs\hexo.ps1，因为在此系统上禁止运行脚本。

1，背景 hexo（博客框架）安装完毕之后，正准备看看其版本，发现出现下面脚本禁止运行的错误。 PS C:\Users\PC> hexo -v hexo : 无法加载文件 C:\Program Files\nodejs\hexo.ps1，因为在此系统上禁止运行脚…
阅读更多...
【Android】在WSA安卓子系统中进行新实验性功能试用与抓包（2311.4.5.0）

【Android】在WSA安卓子系统中进行新实验性功能试用与抓包（2311.4.5.0）

前言 在根据几篇22和23的WSA抓包文章进行尝试时遇到了问题，同时发现新版Wsa的一些实验性功能能优化抓包配置时的一些步骤，因而写下此篇以作记录。 Wsa版本：2311.40000.5.0 本文出现的项目： MagiskOnWSALocal MagiskTrustUserCer…
阅读更多...
自然语言处理--概率最大中文分词

自然语言处理--概率最大中文分词

自然语言处理附加作业--概率最大中文分词 一、理论描述 中文分词是指将中文句子或文本按照语义和语法规则进行切分成词语的过程。在中文语言中，词语之间没有明显的空格或标点符号来分隔，因此需要通过分词工具或算法来实现对中文文本的分词处理。分词的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023