【一起来学kubernetes】12、k8s中的Endpoint详解

news2025/3/16 21:03:22

- - 一、Endpoint的定义与作用
  - 二、Endpoint的创建与管理
  - 三、Endpoint的查看与组成
  - 四、EndpointSlice
  - 五、Endpoint的使用场景
  - 六、Endpoint与Service的关系
  - - 1、定义与功能
    - 2、创建与管理
    - 3、关系与交互
    - 4、使用场景与特点
  - 七、Endpoint的kubectl命令
  - - 1. 查看Endpoint
    - 2. 创建Endpoint
    - 3. 编辑Endpoint
    - 4. 删除Endpoint

在Kubernetes（简称K8s）中，Endpoint是一个非常重要的资源，它主要用于表示和管理服务（Service）所暴露的网络地址（IP地址和端口）。

在这里插入图片描述

一、Endpoint的定义与作用

定义：Endpoint是K8s中用于描述Service实际访问点的资源。它包含了提供服务的Pod的IP地址和端口信息，这些信息是K8s实现服务发现和流量分发的关键依据。
作用：
- 服务发现：通过记录具体Pod的网络信息，让外部请求能够准确找到提供服务的实例。
- 负载均衡：K8s使用Endpoints来将流量路由到正确的Pod上，以实现负载均衡。
- 关联Service与Pod：Endpoint的主要作用是将Service与后端Pod关联起来，确保服务请求能够被正确地路由到可用的Pod实例上，实现了服务的高可用性和负载均衡。

在这里插入图片描述

二、Endpoint的创建与管理

自动创建：在K8s中，当创建一个Service时，K8s会根据Service的选择器（Selector）自动发现匹配的Pod，并创建相应的Endpoint。这种自动化的创建机制大大简化了服务部署和管理的流程。
手动创建：虽然不常见，但Endpoint也可以手动创建。这通常用于特殊情况，比如需要显式指定Endpoint的IP地址和端口，例如在与外部非K8s管理的服务进行集成时，可能需要手动创建Endpoint来定义服务的访问信息，以便将其纳入K8s的服务管理体系中。
Endpoint控制器：K8s的Endpoint控制器负责监控Service和Pod的变化，并自动更新Endpoint的信息。例如，当一个新的Pod创建时，Endpoint控制器会将该Pod的IP地址和端口添加到对应的Endpoint中；同样，当Pod被删除或发生故障时，Endpoint控制器也会及时更新Endpoint信息，确保服务的流量始终能够分发到健康的Pod实例上。

在这里插入图片描述

三、Endpoint的查看与组成

查看Endpoint：可以使用kubectl get endpoints命令来查看默认命名空间的Endpoint。输出结果会列出每个Service对应的Endpoint，包括IP地址和端口信息。
Endpoint的组成：
- IP地址：Pod或其他网络服务的IP地址。
- 端口：服务暴露的端口。
- TargetRef：指向实际目标（Pod）的引用，通常包括Pod的名称和命名空间。

在这里插入图片描述

四、EndpointSlice

概念：为了提高Endpoint的管理效率，K8s 1.21引入了EndpointSlice资源。EndpointSlice将Endpoint分片管理，每个EndpointSlice包含一组Endpoint，避免了单个Endpoint资源过大带来的性能问题。
优势：
- 增强扩展性：支持更大规模的集群和更多的Endpoint。
- 提高性能：在大规模集群环境下，EndpointSlice能够更好地适应不断增长的服务和Pod数量，保证服务发现和流量分发的高效运行。

在这里插入图片描述

五、Endpoint的使用场景

集群内部服务访问：在K8s集群内部，Pod可以通过Service的名称访问到后端的Pod，而Service则是通过Endpoint来实现这一功能的。
集群外部服务访问：在实际使用场景中，K8s集群有时需要访问集群外部的服务。这时，可以通过手动创建Endpoint或使用endpoints-operator等工具来自动管理外部服务的Endpoint，实现集群内部Pod对外部服务的访问。

在这里插入图片描述

六、Endpoint与Service的关系

在Kubernetes（K8s）中，Service和Endpoint是两个紧密相关但功能不同的资源。以下是它们之间的主要区别：

1、定义与功能

Service：
- 定义：Service是K8s中的一个抽象层，它定义了一种访问Pod集合的方式。
- 功能：Service允许通过统一的接口访问一组执行相同功能的Pod，无论这些Pod如何变化、扩展或缩减。它提供了服务发现和负载分发的功能，通过负载均衡器将网络流量分发到后端的Pod集合。
Endpoint：
- 定义：Endpoint是K8s中的一种资源，用于描述Service的实际访问点。
- 功能：Endpoint包含了提供服务的Pod的IP地址和端口信息，这些信息是K8s实现服务发现和流量分发的关键依据。它像一座桥梁，连接了抽象的服务访问入口（Service）和实际提供服务的工作负载（Pod）。

2、创建与管理

Service：
- 通常通过YAML文件或kubectl命令创建。
- 创建时，需要指定选择器（Selector）以匹配后端Pod。
- K8s会根据选择器自动发现匹配的Pod，并创建相应的Endpoint。
Endpoint：
- 在大多数情况下，Endpoint是自动创建的，与Service相关联。
- 也可以手动创建Endpoint，但这通常用于特殊情况，如与外部非K8s管理的服务进行集成。
- Endpoint的信息由Endpoint控制器监控和更新，以确保与Service和Pod的状态保持一致。

3、关系与交互

关系：
- Service是抽象层，定义了访问Pod集合的策略。
- Endpoint是实际实现，包含了Service的流量分发目标（即Pod的IP地址和端口）。
交互：
- 当外部请求访问Service时，K8s会根据Endpoint信息将请求路由到正确的Pod实例上。
- Service通过与Endpoint的映射关系，实现了服务的抽象化和负载均衡。

4、使用场景与特点

Service：
- 适用于需要访问一组Pod的场景，提供了负载均衡、服务发现和抽象等功能。
- 支持多种访问模式，如ClusterIP、NodePort、LoadBalancer和ExternalName。
Endpoint：
- 主要用于描述Service的实际访问点，通常不需要直接管理。
- 在特殊情况下，如与外部服务集成时，可能需要手动创建和管理Endpoint。

Service和Endpoint在K8s中扮演着不同的角色。Service是抽象层，定义了访问Pod集合的策略；而Endpoint是实际实现，包含了Service的流量分发目标。它们通过紧密协作，实现了服务发现和负载均衡等功能，为K8s集群中的服务提供了高效、稳定的运行环境。

在这里插入图片描述

七、Endpoint的kubectl命令

与Kubernetes（K8s）中的Endpoint相关的kubectl命令主要用于查看、创建、编辑和删除Endpoint资源。以下是一些常用的kubectl命令及其用法：

1. 查看Endpoint

要查看K8s集群中的Endpoint列表，可以使用以下命令：

kubectl get endpoints

这将显示集群中所有Endpoint的列表，包括它们的名称、命名空间、IP地址和端口号等信息。如果只想查看特定命名空间中的Endpoint，可以添加-n选项，后面跟命名空间的名称：

kubectl get endpoints -n your-namespace

2. 创建Endpoint

虽然Endpoint通常是由K8s自动创建的，与Service相关联，但在某些特殊情况下，也可以手动创建Endpoint。这通常涉及编写一个YAML文件来描述Endpoint资源，然后使用kubectl apply命令将其应用到集群中。

以下是一个创建Endpoint的YAML文件示例：

apiVersion: v1
kind: Endpoints
metadata:
  name: my-endpoint
subsets:
  - addresses:
      - ip: 192.168.1.1
    ports:
      - port: 80
        protocol: TCP