Kubernetes Service发布

一、定义Service

　　1-1、首先创建一个Deployment 类型nginx　

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

#定义Deployment类型nginx yaml文件 apiVersion: apps/v1 kind: Deployment metadata:   labels:     app: nginx   name: nginx spec:   replicas: 3   selector:     matchLabels:       app: nginx   template:     metadata:       creationTimestamp: null       labels:         app: nginx     spec:       containers:       - image: nginx:1.16.1-alpine         name: nginx         ports:         - containerPort: 80 #创建nginx kubectl create -f nginx_deploy.yaml

　　1-2、定义Service 的yaml文件

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

#service yaml 文件 apiVersion: v1 kind: Service metadata:   name: my-service spec:   selector:     app: nginx       #匹配pod标签   ports:    - protocol: TCP      port: 80        #service端口      targetPort: 80  #容器端口 #创建service kubectl create -f service.yaml

　　1-3、查看创建Service状态

1 2 3 4 5 6 7 8 9 10

#查看所有service状态 [root@k8s-master1 opt]# kubectl get svc NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)   AGE kubernetes   ClusterIP   10.0.0.1              443/TCP   20h my-service   ClusterIP   10.2.99.129           80/TCP    10m #只查看上面定义的my-service状态 [root@k8s-master1 opt]# kubectl get svc my-service NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)   AGE my-service   ClusterIP   10.2.99.129           80/TCP    10m

　　注：

　　　　该示例为my-server:80即可访问到具有app=myapp标签的Pod的80端口。

　　　　需要注意的是，Service 能够将一个接收端口映射到任意的 targetPort，如果 targetPort 为空，

　　　　targetPort 将被设置为与 Port 字段相同的值。targetPort 可以设置为一个字符串，引用 backend

　　　　Pod 的一个端口的名称，这样的话即使更改了 Pod 的端口，也不会对 Service 的访问造成影响。

               Kubernetes Service 能够支持 TCP、UDP、SCTP 等协议，默认为 TCP 协议。

 二、Service类型

　　2-1、Kubernetes Service Type（服务类型）主要包括以下几种：

 　　　   ➢ ClusterIP：在集群内部使用，默认值，只能从集群中访问。

　　　　➢ NodePort：在所有安装了 Kube-Proxy 的节点上打开一个端口，此端口可以代理至后端，Pod，可以通过 NodePort 从集群外部访问集群内的服务，格式为 NodeIP:NodePort。

　　　　➢ LoadBalancer：使用云提供商的负载均衡器公开服务，成本较高。

　　　　➢ ExternalName：通过返回定义的 CNAME 别名，没有设置任何类型的代理，需要 1.7 或更高版本 kube-dns 支持。

　　2-2、NodePort类型

　　　　说明：

　　　　　　如果将 Service 的 type 字段设置为 NodePort，则 Kubernetes 将从--service-node-port-range 参数指定的范围（默认为 30000-32767）中自动分配端口，也可以手动指定 NodePort，创建该 Service后，集群每个节点都将暴露一个端口，通过某个宿主机的 IP+端口即可访问到后端的应用。

　　　　1）定义NodePort类型的Service　　

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

#定义Service NodePort类型yaml apiVersion: v1 kind: Service metadata:   name: my-service spec:   type: NodePort      #定义NodePort类型   selector:     app: nginx        #匹配pod标签   ports:    - protocol: TCP      port: 80         #service端口      targetPort: 80   #容器端口      nodePort: 30000  #映射nodePort类型自定义端口。如果该项不设置会自动分配NodePort端口 #新定义的NodePort类型刷新 kubectl replace -f service.yaml

　　

　　　　2）可以通过以下命令进行设置NodePort 类型端口映射命令如下

1	kubectl edit svc my-service

　　　　3）查看NodePort端口映射状态

1 2 3

[root@k8s-master1 opt]# kubectl get svc my-service NAME         TYPE       CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE my-service   NodePort   10.2.99.129           80:30000/TCP   36m

　　　　注：

　　　　　　80:30000/TCP 这里的30000端口是通过上面设置NodePort类型，端口自定义设置的端口。

　　　　　　外网访问：可以通过宿主机:映射的端口访问。例如：192.168.3.123:30000端口即可访问nginx

　　　　4）如果不自定义设置NodePort port端口会自动分配端口，分配端口范围是30000-32767。端口自动分配范围设置查看

1 2	[root@k8s-master1 opt]# cat /usr/lib/systemd/system/kube-apiserver.service | grep "service-node-port-range"       --service-node-port-range=30000-32767  \

　　2-3、使用Service代理k8s 外部服务

　　　　1）使用场景

　　　　　　➢ 希望在生产环境中使用某个固定的名称而非 IP 地址访问外部的中间件服务；

　　　　　　➢ 希望 Service 指向另一个 Namespace 中或其他集群中的服务；

　　　　　　➢ 正在将工作负载转移到 Kubernetes 集群，但是一部分服务仍运行在 Kubernetes 集群之外的 backend。

 　　　　2）编辑Service，Endpoints yaml文件

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

#编辑Endpoints yaml文件 apiVersion: v1 kind: Service metadata:   labels:     app: nginx-svc-external   name: nginx-svc-external spec:   ports:   - name: http     port: 80     protocol: TCP     targetPort: 80   sessionAffinity: None   type: ClusterIP --- apiVersion: v1 kind: Endpoints metadata:   labels:     app: nginx-svc-external   name: nginx-svc-external subsets: - addresses:   - ip: 140.205.94.189   ports:   - name: http     port: 80     protocol: TCP #创建 kubectl create -f nginx-svc-external.yaml

　　　　注：

　　　　　　Endpoint IP 地址不能是 loopback（127.0.0.0/8）、link-local（169.254.0.0/16）

　　　　　　或者 link-local 多播地址（224.0.0.0/24）。

                     Service和Endpoints设置 metadata.name 两者名称要保持一致，如果不一致则不能访问

 　　　　3）查询创建的Endpoints service状态

1 2 3

[root@k8s-master1 opt]# kubectl get svc nginx-svc-external NAME                 TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE nginx-svc-external   ClusterIP   10.4.96.53           80/TCP    23s

　　　　4）根据上面查看的状态获取的 CLUSTER-IP，测试是否可以通过IP地址访问外网140.205.94.189

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53

#通过内部service IP地址访问 [root@k8s-master1 opt]# curl 10.4.96.53 "-//IETF//DTD HTML 2.0//EN"> <head>