Kubernetes(三) 如何从外部访问服务

最新推荐文章于 2024-10-04 10:22:08 发布
最新推荐文章于 2024-10-04 10:22:08 发布
阅读量586 收藏 1
点赞数
文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/china_coding/article/details/128478650
版权

Kubernetes教程之对外暴露服务

文章地址: blog.piaoruiqing.com/2019/10/20/…

前言

通过前文的讲解,《跟着官方文档从零搭建K8S》、《应用部署》相信读者已经对Kubernetes安装及部署应用有了一定的了解. 接下来, 本文将针对如何将服务暴露给外部进行讲解.

阅读这篇文章你能收获到:

  • 了解Kubernetes暴露服务的几种方案及其优缺点.

阅读本文你需要:

  • 了解基本的Kubernetes命令.
  • 有一个Kubernetes环境

将服务暴露给外部客户端的几种方式

  • 通过port-forward转发, 这种方式在之前的文章中有提到过, 操作方便、适合调试时使用, 不适用于生产环境.
  • 通过NodePort, 此时集群中每一个节点(Node)都会监听指定端口, 我们通过任意节点的端口即可访问到指定服务. 但过多的服务会开启大量端口难以维护.
  • 通过LoadBalance来暴露服务. LoadBalance(负载均衡 LB)通常由云服务商提供, 如果云环境中不提供LB服务, 我们通常直接使用Ingress, 或使用MetalLB来自行配置LB.
  • 通过Ingress公开多个服务. Ingress公开了从群集外部到群集内 services 的HTTP和HTTPS路由. 流量路由由Ingress资源上定义的规则控制. 在云服务商不提供LB服务的情况下, 我们可以直接使用Ingress来暴露服务. (另外, 使用LB + Ingress的部署方案可以避免过多LB应用带来的花费).

准备

在开始之前, 笔者已经创建好了测试应用, 代码过长此处略去, 详见附录[1]和附录[2]

我们通过kubectl get pods查看pod列表.

指的一提的是, 我们可以通过--namespace参数查看指定命名空间的pod列表, 也可以通过--all-namespaces来查看全部命名空间的pod列表.

由于没有指定命名空间,所以应用被放到default中了.

[root@nas-centos1 k8s-test]# kubectl get pods --namespace default
NAME                        READY   STATUS    RESTARTS   AGE
k8s-test-578b77cd47-sw5pd   1/1     Running   0          6m29s
k8s-test-578b77cd47-v6kmp   1/1     Running   0          6m29s
复制代码

port-forward

port-forward这种方式访问pod, 可以指定pod实例, 简单方便, 很适合调试之用.

通过kubectl port-forward来配置转发:

[root@nas-centos1 k8s-test]# kubectl port-forward --address 0.0.0.0 k8s-test-578b77cd47-sw5pd 9999:8080
Forwarding from 0.0.0.0:9999 -> 8080
复制代码

此时, 我们可以通过通过访问宿主机的9999端口来访问到k8s-test-578b77cd47-sw5pd的8080端口.

/k8s-test/timestamp是该示例应用唯一一个api, 用于获取当前时间戳

[root@nas-centos1 k8s-test]# curl http://10.33.30.95:9999/k8s-test/timestamp
1571151584224
复制代码
[版权声明]
本文发布于 朴瑞卿的博客, 允许非商业用途转载, 但转载必须保留原作者 朴瑞卿 及链接: blog.piaoruiqing.com. 如有授权方面的协商或合作, 请联系邮箱: piaoruiqing@gmail.com.

NodePort

集群中每一个节点(Node)都会监听指定端口, 我们通过任意节点的端口即可访问到指定服务. 但过多的服务会开启大量端口难以维护.

参考文档: kubernetes.io/docs/concep…

创建一个Service, 并指定其类型为NodePort.

k8s-test-service.yaml

apiVersion: v1
kind: Service
metadata:
  name: k8s-test-service
spec:
  selector:
    app: k8s-test
    env: test
  ports:
    - port: 80			# 服务端口, 内部可访问
      targetPort: 8080		# 目标端口, 此处指的是pod的8080端口
      nodePort: 30080		# 节点端口, 外部可访问
      protocol: TCP
  type: NodePort
复制代码

执行kubectl apply -f k8s-test-service.yaml发布这个Service.

通过kubectl get services可查看Service列表如下:

[root@nas-centos1 k8s-test]# kubectl get services
NAME               TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
k8s-test-service   NodePort    10.244.234.143   <none>        80:30080/TCP   8s
kubernetes         ClusterIP   10.244.0.1       <none>        443/TCP        32d
复制代码

我们可以看到, 30080端口已经被绑定到该服务的80端口.

尝试通过node节点来访问应用:

[root@nas-centos3 ~]# curl http://10.33.30.94:30080/k8s-test/timestamp
1571152525336
复制代码

LoadBalance

参考文档:

  1. metallb.universe.tf/
  2. kubernetes.io/docs/concep…

LoadBalance(负载均衡 LB)通常由云服务商提供. 如果环境不支持LB, 那么创建的LoadBalance将始终处于<pending>状态:

[root@nas-centos1 k8s-test]# kubectl get services
NAME               TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE
k8s-test-service   LoadBalancer   10.244.29.126   <pending>     80:32681/TCP   13s
kubernetes         ClusterIP      10.244.0.1      <none>        443/TCP        33d
复制代码

如果想要在本地开发环境测试LB, 我们可以选择MetalLB. 它是一个负载均衡实现. 安装方式此处不进行展开, 可参考官方文档

当我们的环境支持LB时, 我们可以创建如下Service, 来暴露服务:

apiVersion: v1
kind: Service
metadata:
  name: k8s-test-service
spec:
  selector:
    app: k8s-test
    env: test
  ports:
    - port: 80	        # 服务端口
      targetPort: 8080	# 目标端口, 此处指的是pod的8080端口
      protocol: TCP
  type: LoadBalancer
复制代码

执行kubectl apply -f k8s-test-lb.yaml命令发布配置. 此时可以查看到Service已经有了EXTERNAL-IP(10.33.30.2). 如下:

[root@nas-centos1 k8s-test]# kubectl get services
NAME               TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
k8s-test-service   LoadBalancer   10.244.151.128   10.33.30.2    80:31277/TCP   2s
kubernetes         ClusterIP      10.244.0.1       <none>        443/TCP        33d
复制代码

尝试通过LB的IP来访问应用, 如下:

[root@nas-centos1 k8s-test]# curl http://10.33.30.2/k8s-test/timestamp
1571235898264
复制代码

Ingress

Ingress公开了从群集外部到群集内 services 的HTTP和HTTPS路由. 流量路由由Ingress资源上定义的规则控制.

参考文档: kubernetes.github.io/ingress-ngi…

我们使用ingress controller的nginx实现来进行测试. 首先下载部署文件:

wgethttps://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml
复制代码

编辑文件vim mandatory.yaml, 加入以下内容:

template:
  spec:
    hostNetwork: true
复制代码

  • hostNetwork: 开启hostNetwork, 可以使ingress绑定到主机的80和443端口.

  • 访问ingress有多种方式, (1). 通过hostNetwork直接绑定到80和443端口, (2). 通过NodePort在Node上暴露端口(但这种方式只能绑定固定范围的端口, 默认值 30000-32767), (3). 通过LoadBalance, 这种方式和NodePort其实都是通过Service来暴露, 只不过是Service的不同类型.

  • mandatory.yaml中template只有一个, 很好找. (tips: 在vim中可以用/进行查找).

  • Ingress Controller: 是一个反向代理程序, 它负责解析 Ingress 的反向代理规则.

  • Ingress: Ingress 是反向代理规则. 不要混淆Ingress Controller和Ingress的概念.

发布完成后, 我们创建一个Ingress来测试, 内容如下:

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /k8s-test
spec:
  rules:
    - http:
        paths:
          - path: /k8s-test
            backend:
              serviceName: k8s-test-service
              servicePort: 80
复制代码

尝试访问:

[root@nas-centos1 ingress]# curl http://10.33.30.94/k8s-test/timestamp
1571321623058
复制代码

小结

通常地, 我们会考虑 LoadBalance和Ingress配合使用. 一方面是只是用LB会产生大量的花费, 另一方面大量的LB同样会提高维护成本. 而LB配合Ingress使用, 通过不同的path来区分服务能达到很棒的效果. (这里和通过Nginx来暴露多个服务的原理基本相同)

如果这篇文章对您有帮助，请点个赞吧 (￣▽￣)"

参考文献

附录

[1] Deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: k8s-test
  labels:
    app: k8s-test
spec:
  replicas: 2
  template:
    metadata:
      name: k8s-test
      labels:
        app: k8s-test
        env: test
    spec:
      containers:
        - name: k8s-test
          image: registry.cn-hangzhou.aliyuncs.com/piaoruiqing/k8s-test:0.0.1
          imagePullPolicy: IfNotPresent
          ports:
            - name: http-port
              containerPort: 8080
      imagePullSecrets:
        - name: docker-registry-secret
      restartPolicy: Always
  selector:
    matchLabels:
      app: k8s-test
复制代码

[2] K8sTestApplication.java

/**
 * @author piaoruiqing
 * @description: k8s test
 * @date: 2019/09/22 10:01
 * @since JDK 1.8
 */
@RestController
@RequestMapping(value = "/k8s-test")
@SpringBootApplication
public class K8sTestApplication {
    /**
     * get timestamp
     * @return
     */
    @GetMapping(value = "/timestamp")
    public ResponseEntity<?> getTimestamp() {
        return ResponseEntity.ok(System.currentTimeMillis() + "\n");
    }
  
    public static void main(String[] args) {
        SpringApplication.run(K8sTestApplication.class, args);
    }
}
复制代码

系列文章

欢迎关注公众号(代码如诗):

[版权声明]
本文发布于 朴瑞卿的博客, 允许非商业用途转载, 但转载必须保留原作者 朴瑞卿 及链接: blog.piaoruiqing.com. 如有授权方面的协商或合作, 请联系邮箱: piaoruiqing@gmail.com.
来源：https://juejin.cn/post/6844903974206701575
小明的学习圈子
关注
Kubernetes实战（二十七）-集群访问外部服务（Endpoints）
专注基础架构领域
08-31 4247
Kubernetes 访问内网集群外独立的服务，由于不在相同的网段（容器内的网段是独立的）所以不能够互相访问通信，这种情况下我们可以创建 Kubernetes 的 Endpoints 资源，将外部服务映射为集群的内部服务进行访问通信。 在实际的生产环境使用中，通过分布式存储来实现的磁盘在 Mysql 这种IO密集性应用中，性能问题会显得非常突出。所以在实际应用中，一般不会把 Mysql 这种应用直接放入 Kubernetes 中管理，而是使用专用的服务器来独立部署，而像 Web 这种无状态应用依然会运行在
Kubernetes 映射外部服务到集群内部的场景
WeiyiGeek 唯一极客IT知识分享
12-08 454
0x04Kubernetes 映射外部服务到集群内部的场景场景 1.集群外的数据库映射到集群内部(IP地址)描述: 如果您在 Kubernetes 内部和外部分别运行一些服务应用，此时应用如果分别依赖集群内部和外部应用时，通过采用将集群外部服务映射到K8s集群内部。希望未来某个时候您可以将所有服务都移入集群内，但在此之前将是“内外混用”的状态。幸运的是您可以使用静态 K...
Kubernetes--从集群外部访问Pod或Service
GaoChuang_的博客
11-14 1507
一、背景 由于Pod和Service都是Kubernetes集群范围内的虚拟概念，所以集群外的客户端系统无法通过Pod的IP地址或者Service的虚拟IP地址和虚拟端口号访问它们。为了让外部客户端可以访问这些服务，可将Pod或Service的端口号映射到宿主机，以使客户端应用能够通过物理机访问容器应用。 二、将容器应用的端口号映射到物理机 (1）通过设置容器级别的hostPort，将容器应用的端口号映射到物理机： apiVersion: v1 kind: Pod metadata: ...
Kubernetes 访问外部服务
IoTHub - 物联网开源技术社区
02-05 1127
Kubernetes 访问外部服务，PostgreSQL、MySQL、RabbitMQ、Redis、Elasticsearch、Sentinel、ELK、Prometheus . . . . . .
Kubernetes集群中的容器访问集群外的服务
最新发布
DW11133的博客
10-04 394
集群内的业务代码访问集群外的数据库服务
Kubernetes的Service外部访问方式：NodePort和LoadBalancer
热门推荐
思月行云
02-05 3万+
Kubernetes的Service外部访问方式：NodePort和LoadBalancer Kubernetes的Pod的寿命是有限的，它们不会复活，因此尽管每个Pod都有自己的IP地址，但是这些IP地址是不可靠的，会随着Pod的消亡而消失。 这就带来一个问题，如果一些Pod的集合（称之为backends）为集群的其他的Pod(称之为frontends)，这些frontends应该如何找到并...
k8s中service代理外部的服务
MssGuo的博客
10-13 3528
service代理外部服务
k8s对外提供服务的方式
完颜振江
01-02 666
Ingress 是一种 API 对象，定义了如何将外部流量引导到集群中的 Service。Ingress 可以通过不同的规则和路径将请求路由到不同的 Service。字段指定外部 IP 地址，该地址将映射到 Service 的 ClusterIP。这种方式仅适用于某些特殊场景，因为它涉及到手动配置和管理外部 IP。允许将服务映射到集群外的某个外部 DNS 名称。它不提供负载均衡和服务发现，而是充当 DNS 别名。Kubernetes (K8s) 提供了多种方式来向外部提供服务。来实现高级的路由和负载均衡。
k8s mysql 远程访问_Kubernetes创建可外部访问的mysql容器
weixin_34808718的博客
01-19 1561
上一次我们创建了一个可以通过宿主机的IP加端口来访问的Nginx服务，这次我们使用同样的方法来创建一个Mysql服务的容器；我们还是使用内网的Docker私有镜像仓库，第一次运行时会从镜像仓库中拉取镜像到机器上，以后就直接在机器上运行加快速度；直接上配置文件：mysql-rc.yamlkind: ReplicationControllermetadata:name: my-mysql-v1name...
k8s之service服务（微服务）
Sun__s的博客
02-28 1386
一、service介绍 Service可以看作是一组提供相同服务的Pod对外的访问接口。借助Service，应用可以方便地实现服务发现和负载均衡。 service默认只支持4层负载均衡能力，没有7层功能。（可以通过Ingress实现） service的类型： ClusterIP：默认值，k8s系统给service自动分配的虚拟IP，只能在集群内部访问。 NodePort：将Service通过指定的Node上的端口暴露给外部，访问任意一个NodeIP:nodePort都将路由到ClusterIP。 Lo
在k8s集群中使用外部集群的服务（学习）
背着小书包一路追寻梦想
04-30 478
某些情况下，应用系统需要将一个非本集群的服务作为后端服务进行连接，这时候可以通过创建一个无LabelSelector的Service来实现。作为Service与Pod中间的关联层，当Service未定义Pod选择器时，就不会自动创建Endpoints资源，需要手动创建。在客户端连接到服务时，服务代理选择Endpoints中存储的IP:PORT中的一个，然后将链接重定向到该位置。创建一个类型为ExternalName的服务，并配置externalName字段，即可实现。配置外部服务的别名给服务。
浅谈Kubernetes对外暴露服务的实现方式（NodePort vs LoadBalancer vs Ingress）
WannaRunning的博客
04-27 1441
之前的文章写了k8s中服务访问的service组件和。但是肯定多少都会有外部访问的场景,比如对外暴露的API服务。这就涉及到从k8s集群外部访问集群内部的场景。对于外部访问k8s集群通常有下面几种方式，本文主要写第二种和第三种，对于ingress和路由指向简单介绍一下。
k8s外部访问的几种方法实践
swan_tang的博客
04-15 1万+
学习k8s的路上。。。 本次实践是本地部署了minikube 单节点的k8s 环境，minikube是一个虚拟机环境，只有一个节点，节点ip：172.17.0.2 ，自己打包了一个镜像 jalcge/k8s ，镜像里开放端口8080 ，服务是3个副本，支持滚动更新，给容器传参数进行滚动更新，启动服务后，http外部访问。 基础 Deployment： apiVersion: apps/v1 kind: Deployment metadata: name: k8stest # depl
kubernetes外部访问的几种方式
李天泉
06-10 3975
1：用的最多的是nodePort，如下nginx的service，将type设置成NodePort，同时nodePort设置成30010（k8s为了不与宿主机的端口冲突，默认限制了30000以下的端口） 这样通过任何一个节点IP+30010就可以访问nginx apiVersion: v1 kind: Service metadata: name: my-nginx label...
【k8s】将服务暴露给外部的方式
极客神殿
06-17 822
NodePort 服务是引导外部流量到你的服务的最原始方式。在所有节点（虚拟机）上开放一个特定端口，任何发送到该端口的流量都被转发到对应服务。相反，它处于多个服务的前端，扮演着“智能路由”或者集群入口的角色。这意味着你几乎可以发送任何种类的流量到该服务，像。在网络栈（HTTP）的应用层操作，并且可以提供一些服务不能实现的功能，注入基于。暴露的服务都会有它自己的 IP 地址，每个用到的。，它可以为你的服务自动提供 SSL 证书。，它是集群内的服务，集群外部无法访问。都需要付费，这将是非常昂贵的。
Docker与Kubernetes系列(三): 外部访问Docker容器
沈鸿斌的博客
02-12 7059
这段时间工作中用到了Docker以及Kubernetes（简称K8S），现在整理下我学习Docker以及K8S过程中看的一些比较好的资料，方便自己回顾，也希望能给容器小白一些帮助。给自己定一个小目标，二月底之前完成。 这是本系列的第三篇文章， 将介绍如何访问Docker容器。 一、外部访问容器 容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p
k8s的“前端”——ingress
小柏ぁ的博客
05-28 2489
Ingress 公开了从集群外部到集群内服务的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源上定义的规则控制。
K8s中如何优雅的访问集群外部署的服务?
山河已无恙
12-19 1365
分享一些 k8s 中服务如何访问集群外服务的笔记博文内容涉及：如何访问集群外服务创建外部服务代理SVC(IP+PORT情况)实现 Demo外部服务为单体/集群的访问 Demo创建类型SVC(域名的情况)理解不足小伙伴帮忙指正是故不应取法，不应取非法。以是义故，如来常说：汝等比丘，知我说法，如筏喻者，法尚应舍何况非法。----------《金刚经》
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值