【Kubernetes实战】（十六）Service 对外提供访问相关命令

àì夳堔傛蜴生んèń 2024-03-26 22:07 78阅读 0赞

## 一、环境安装 ##

参考

[【Kubernetes实战】（四）MiniKube方式部署][Kubernetes_MiniKube]

[【Kubernetes实战】（五）KubeAdm方式部署][Kubernetes_KubeAdm]

[【Kubernetes实战】（六）Kind方式部署][Kubernetes_Kind]

## 二、Service介绍 ##

Kubernetes Pod 是有生命周期的，它们可以被创建，也可以被销毁，然而一旦被销毁生命就永远结束。 通过 ReplicationController 能够动态地创建和销毁 Pod（例如，需要进行扩缩容，或者执行 滚动升级）。 每个 Pod 都会获取它自己的 IP 地址，即使这些 IP 地址不总是稳定可依赖的。 这会导致一个问题：在 Kubernetes 集群中，如果一组 Pod（称为 backend）为其它 Pod （称为 frontend）提供服务，那么那些 frontend 该如何发现，并连接到这组 Pod 中的哪些 backend 呢？

Kubernetes Service 定义了这样一种抽象：一个 Pod 的逻辑分组，一种可以访问它们的策略 —— 通常称为微服务。 这一组 Pod 能够被 Service 访问到，通常是通过 Label Selector实现的。Service 通过标签来选取服务后端，一般配合 Replication Controller 或者 Deployment 来保证后端容器的正常运行。这些匹配标签的 Pod IP 和端口列表组成 endpoints，由 kube-proxy 负责将服务 IP 负载均衡到这些 endpoints 上。

![5d83a7643d234856b8ee27370e21567a.png][]

Service默认只支持4层负载均衡能力，没有7层功能。（7层可以通过Ingress实现）

##    三、Service的类型 ##

• ClusterIP：默认值，k8s系统给service自动分配的虚拟IP，只能在集群内部访问。

• NodePort：在ClusterIP基础上，将Service通过指定的Node上的端口暴露给外部，访问任意一个 NodeIP:nodePort都将路由到ClusterIP。

• LoadBalancer：在 NodePort 的基础上，借助 cloud provider 创建一个外部的负载均衡器，并将请求转发到 :NodePort

此模式只能在云服务器上使用（收费的）。

• ExternalName：将服务通过 DNS CNAME 记录方式转发到指定的域名（通过 spec.externlName 设定）。(很少用)

## 四、Service使用 ##

### 1 ClusterIP类型 ###

1)vim svc.yml

apiVersion: v1
    kind: Service
    metadata:
      labels:                          
        app: web
      name: nginx-svc
      namespace: dev
    spec:
      ports:
      - name: http
        port: 3001                      # service暴露的端口
        protocol: TCP
        targetPort: 80                  #后端容器的端口
      selector:                       #标签选择器与deployment一致
        app: web                 
      type: ClusterIP
    ---
    
    apiVersion: apps/v1
    kind: Deployment
    metadata:
      labels:
        app: web
      name: deployment-nginx
      namespace: dev
    spec:
      replicas: 2         # replicas至少要2个以上，否则 后面进容器内无法访问svc
      selector:
        matchLabels:
          app: web
      template:
        metadata:
          labels:
            app: web
        spec:
          containers:
          - image: nginx:1.21.4
            name: nginx
            ports:
            - name: http
              containerPort: 80       #容器端口

2)创建svc 和 deploy

kubectl apply -f svc.yml

![ec62046478c44b76b7c29d3c0a299f58.png][]

3)查看deploy、svc、pod

kubectl get svc -n dev -o wide
    
    kubectl get deploy -n dev -o wide
    
    kubectl get po -n dev -o wide

![0ac8b8c33db641b4a53cf71896fd9bef.png][]

4)测试访问

进入其中一个po中容器

kubectl exec -it deployment-nginx-7c64d47847-8tspg bash -n dev

通过 curl http://10.96.243.3:3001 或 curl http://nginx-svc:3001 都可以访问成功。其中nginx-svc为service name

![1bbe4ef878f8479c9735366c7be4ed1f.png][]

![4ad5689f2a0a4e81b89be74908dcf271.png][]

也可以查看容器的日志

kubectl logs -f  deployment-nginx-7c64d47847-8tspg

![71344d68f305446e950ae2a1b7f1d1a0.png][]

ClusterIp类型默认只能内部访问，不能外部访问。也可以用 port-forward 实现临时转发访问

kubectl port-forward sevice/nginx-svc 81:3001

![1d53147909014757853b1800285bc944.png][]

转发后，启用新ssh终端访问

curl http://127.0.0.1:81

![c052dfccff564b8f9f21d33e865808d2.png][]

### 2 NodePort类型 ###

vim svc.yml

apiVersion: v1
    kind: Service
    metadata:
      labels:
        app: web
      name: nginx-svc
      namespace: dev
    spec:
      ports:
      - name: http
        port: 3001     
        protocol: TCP
        targetPort: 80
        nodePort: 31000   #30000 - 32767
      selector:
        app: web
      type: NodePort
    ---
    
    apiVersion: apps/v1
    kind: Deployment
    metadata:
      labels:
        app: web
      name: deployment-nginx
      namespace: dev
    spec:
      replicas: 3
      selector:
        matchLabels:
          app: web
      template:
        metadata:
          labels:
            app: web
        spec:
          containers:
          - image: nginx:1.21.4
            name: nginx
            ports:
            - name: http
              containerPort: 80

使配置生效

kubectl apply -f svc.yml

![1bac4b071ec24c1fbe4c19c8672b08f5.png][]

获取svc

kubectl  get svc -n dev

![1b886de363af4ab2b7a56a9d4730366b.png][]

外部浏览器打开访问：

Ip : 31000

![cd5589301cdb4f3d858cfd989f9a6e45.png][]

### 3 LoadBalancer类型 ###

收费的，后续待补充

### 4 **ExternalName** ###

很少用

[Kubernetes_MiniKube]: https://blog.csdn.net/forest_long/article/details/129665163
[Kubernetes_KubeAdm]: https://blog.csdn.net/forest_long/article/details/129665224
[Kubernetes_Kind]: https://blog.csdn.net/forest_long/article/details/129665231
[5d83a7643d234856b8ee27370e21567a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/fc186bda86af46189742a7f0db13f725.png
[ec62046478c44b76b7c29d3c0a299f58.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/be5eebd103074823a5b8f9de61e49be0.png
[0ac8b8c33db641b4a53cf71896fd9bef.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/a5a0207557cc45ddac5201f3f81ef905.png
[1bbe4ef878f8479c9735366c7be4ed1f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/70e61036dbf84b15b14b756dd015c7cc.png
[4ad5689f2a0a4e81b89be74908dcf271.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/6b8465a093404e83a7ee7518343c6511.png
[71344d68f305446e950ae2a1b7f1d1a0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/a8d250616d3f47acb9876c284b25127e.png
[1d53147909014757853b1800285bc944.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/26a91a1ac9d64f4b9bc565ad4946eec3.png
[c052dfccff564b8f9f21d33e865808d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/35de334af5ab4f8fbc0eb6f095224416.png
[1bac4b071ec24c1fbe4c19c8672b08f5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/cc926fa962ff448e893e83bada50fd78.png
[1b886de363af4ab2b7a56a9d4730366b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/ffc6feba3385459baf7a896bda5d7ea1.png
[cd5589301cdb4f3d858cfd989f9a6e45.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/25/53e56efda6d74ebd842411d52d94e7b1.png