k8s中service代理外部的服务

MssGuo

已于 2024-04-21 15:24:29 修改

阅读量3k

点赞数 3

分类专栏： kubernetes 文章标签： kubernetes docker 容器

于 2022-10-13 12:55:03 首次发布

本文链接：https://blog.csdn.net/MssGuo/article/details/127299044

版权

kubernetes 专栏收录该内容

65 篇文章 78 订阅

订阅专栏

前言

环境：centos7.9 docker-ce-20.10.9 kubernetes-version v1.22.6

有我们，当我们的某个服务在外部集群的时候，但是又想k8s集群内的应用连接它，这时可以创建一个service，用service代理外部服务，然后集群内的应用就能连接该service，从而间接的访问外部服务了。

创建一个service代理外部的服务

创建一个没有标签选择器的service，这样的service就不会关联到任何pod，从而也不会自动创建endpoint。这时我们手动创建一个与service同名的endpoint，使用endpoint来定义外部服务的地址端口，service会自动关联该endpoint。

service是如何与endpoint关联的？需要特别注意一下几点：

1、endpoint的名称必须要与service的名称相同，这样两者才能关联；
2、service定义spec.ports的ports的时候，包含port端口、name端口名称、protocol协议；
3、endpoint中定义外部服务的IP和端口，endpoint的名称一定要与service的名称一样，协议也要一样，端口的name也要与service的端口的name一样，端口协议也要与service的端口协议一样，不然endpoint不能与service进行关联。

下面是演示示例：

cat > outside_agent_nginx.yaml <<'EOF'
---
apiVersion: v1
kind: Service
metadata:
  name: outside-agent-svc				#service的名称叫做outside-agent-svc
  namespace: default
spec:
  ports:
  - name: out-agent-port				#service端口的名称
    port: 8056							#service的端口
    protocol: TCP						#端口协议
#   targetPort: 80						#目标端口可以不定义，因为我们代理的不是pod，不定义targetPort，其默认等于port
  sessionAffinity: None
  type: ClusterIP

---
apiVersion: v1
kind: Endpoints
metadata:
  name: outside-agent-svc				#endpoint的名称一定要与service的名称一致
  namespace: default
subsets:
- addresses:
  - ip: 192.168.118.129					#定义外部服务地址
  ports:
  - port: 80							#外部服务的端口
    name: out-agent-port				#端口的name，这个名称一定要与service端口的名称
    protocol: TCP						#端口协议，这个协议一定要与service的端口协议一致
EOF

查看两者是否关联

[root@master ~]# kubectl describe   -f outside_agent_nginx.yaml 
Name:              outside-agent-svc
Namespace:         default
Labels:            <none>
Annotations:       <none>
Selector:          <none>
Type:              ClusterIP
IP Family Policy:  SingleStack
IP Families:       IPv4
IP:                10.111.9.114
IPs:               10.111.9.114
Port:              out-agent-port  8056/TCP
TargetPort:        8056/TCP	
Endpoints:         192.168.118.129:80		#可以发现，service已经与同名的endpoint关联起来了
Session Affinity:  None
Events:            <none>


Name:         outside-agent-svc
Namespace:    default
Labels:       <none>
Annotations:  <none>
Subsets:
  Addresses:          192.168.118.129
  NotReadyAddresses:  <none>
  Ports:
    Name            Port  Protocol
    ----            ----  --------
    out-agent-port  80    TCP

Events:  <none>
[root@master endpoint]#

测试

#访问service，查看是否能正常访问外部服务
[root@master endpoint]# curl   10.111.9.114:8056			#访问service的ip和端口，能正常访问外部服务
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <title>Welcome to CentOS</title>
  <style rel="stylesheet" type="text/css"> 

        html {
        background-image:url(img/html-background.png);
        background-color: white;
        font-family: "DejaVu Sans", "Liberation Sans", sans-serif;
        font-size: 0.85em;
        line-height: 1.25em;
        margin: 0 4% 0 4%;
        }

        body {
        border: 10px solid #fff;
        margin:0;
        padding:0;
        background: #fff;
        }

        /* Links */

        a:link { border-bottom: 1px dotted #ccc; text-decoration: none; color: #204d92; }
        a:hover { border-bottom:1px dotted #ccc; text-decoration: underline; color: green; }
        a:active {  border-bottom:1px dotted #ccc; text-decoration: underline; color: #204d92; }
        a:visited { border-bottom:1px dotted #ccc; text-decoration: none; color: #204d92; }
        a:visited:hover { border-bottom:1px dotted #ccc; text-decoration: underline; color: green; }
 
        .logo a:link,
        .logo a:hover,
        .logo a:visited { border-bottom: none; }

        .mainlinks a:link { bord

总结教训

1、创建service时不指定selector标签选择器，但需要指定service的port端口、端口的name、端口协议等，这样创建出来的service因为没有指定标签选择器就不会自动创建endpoint；
2、手动创建一个与service同名的endpoint，endpoint中定义外部服务的IP和端口，endpoint的名称一定要与service的名称一样，端口协议也要一样，端口的name也要与service的端口的name一样，不然endpoint不能与service进行关联。
完成以上两步，k8s会自动将service和同名的endpoint进行关联，这样，k8s集群内的应用服务直接访问这个service就可以相当于访问外部的服务了。

如果发现，创建的endpoint无法与service关联，必须要检查这4样：两者名称是否一样、两者端口协议是否一样、两者端口的name名称是否一样。