【Kubernetes知识点问答题】Service 发现

summer.335

已于 2024-09-03 22:49:40 修改

阅读量1.6k

点赞数 26

分类专栏： Kubernetes Kubernetes知识点问答题文章标签： kubernetes 容器云原生

于 2024-09-03 22:48:31 首次发布

本文链接：https://blog.csdn.net/Songyaxuan075118/article/details/141873516

版权

Kubernetes 同时被 2 个专栏收录

72 篇文章 1 订阅

订阅专栏

Kubernetes知识点问答题

12 篇文章 0 订阅

订阅专栏

1. Kubernetes 如何在集群的 Pod 之间提供网络服务？

2. 解释 iptables 和 IPVS 代理模式 Service 的区别。

3. 举例说明 ClusterIP 类型 Service 的用法。

4. 举例说明 NodePort 类型 Service 的用法。

5. 举例说明 Headless 类型 Service 的用法。

6. 详细说明 Ingress 的实现原理和它所实现的功能。

1. Kubernetes 如何在集群的 Pod 之间提供网络服务？

K8s 使用 Service 让一组 Pod 可在网络上被访问并让客户端就能与之交互。

Service API 是 K8s 的组成部分，它是将运行在一个或一组 Pod 上的网络应用程序公开为网络服务的方法。每个 Service 对象定义端点的一个逻辑集合（通常这些端点就是 Pod）以及如何访问到这些 Pod 的策略。

2. 解释 iptables 和 IPVS 代理模式 Service 的区别。

（1）iptables 代理模式的 Service：

① kube-proxy 会监视 K8s 控制节点对 Service 对象和 Endpoints 对象的添加和移除。对每个 Service，它会配置 iptables 规则，从而捕获到达该 Service 的 clusterIP 和端口的请求，进而将请求重定向到 Service 的一组后端中的某个 Pod 上面。

② 对于每个 Endpoints 对象，它也会配置 iptables 规则，这个规则会选择一个后端组合。默认的策略是，kube-proxy 在 iptables 模式下随机选择一个后端。

③ 使用 iptables 处理流量具有较低的系统开销，因为流量由 Linux netfilter 处理，而无需在用户空间和内核空间之间切换。

（2）IPVS 代理模式的 Service：

① 在 IPVS (IP Virtual Server)模式下，kube-proxy 监视 K8s 服务和端点，并调用 netlink 接口创建相应的 IPVS 规则，并定期将 IPVS 规则与 K8s 服务和端点同步。

② 该控制循环可确保 IPVS 状态与所需状态匹配。访问服务时，IPVS 将流量定向到其中之一的后端 Pod。

③ IPVS 代理模式基于类似于 iptables 模式的 netfilter 挂钩函数，但是使用哈希表作为基础数据结构，并且在内核空间中工作，这意味着，与 iptables 模式下的 kube-proxy 相比，IPVS 模式下的 kube-proxy 重定向通信的延迟要短，并且在同步代理规则时具有更好的性能。与其他代理模式相比，IPVS 模式还支持更高的网络流量吞吐量。