Kubernetes 应用部署与故障排查指南

在使用 Kubernetes 部署应用程序时，通常需要定义三个关键组件：

1. Deployment（部署）：用于创建应用程序的副本的配置文件。

2. Service（服务）：内部负载均衡器，将流量路由到 Pod。

3. Ingress（入口）：描述从集群外部到 Service 的流量应如何流动的配置文件。

本文将介绍如何通过这三个组件来成功部署应用程序，并提供故障排查的指南。

连接 Deployment 和 Service

在 Kubernetes 中，实现应用程序的部署和服务连接通常涉及 Deployment 和 Service 两个关键组件。这两者之间的连接需要特别注意以下几点：

1. Deployment 和 Service 的独立性

首先要明确的是，Service 不直接连接到 Deployment。虽然它们都涉及应用程序的运行，但它们有着不同的职责。

• Deployment：  主要负责创建和管理应用程序的多个副本，确保它们按照定义的规范运行。

  

• Service：  则是一个内部负载均衡器，负责将流量路由到底层的 Pods。

2. 三个关键匹配点

为了确保 Pods 和 Services 之间的正确连接，需要关注以下三个关键匹配点：

a. Service 选择器匹配 Pod 标签

Service 使用一个选择器来指定哪些 Pods 将接收其路由的流量。这个选择器中的标签应至少匹配一个 Pod 的标签。

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: my-app   # 这个标签应该至少匹配一个 Pod 的标签
  ports:
    - port: 80
      targetPort: 8080

b. Service 的 targetPort 与 Pod 的 containerPort 匹配

Service 的 targetPort 应该与 Pod 中运行的容器的端口匹配，确保流量正确路由到容器。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-deployment
spec:
  template:
    spec:
      containers:
        - name: cont1
          image: app:1.0.0
          ports:
            - containerPort: 8080   # 这个端口应与 Service 的 targetPort 匹配

c. Service 端口可以是任意数字

Service 公开的端口是集群内部访问该服务的入口。这个端口可以是任意数字，只要它在有效的端口范围内，并且与其他 Service 的端口不冲突即可。

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
    - port: 80   # 这是 Service 公开的端口，可以是任意数字
      targetPort: 8080

通过确保这三个匹配点正确配置，你可以建立可靠的连接，使得 Service 正确地将流量路由到 Deployment 中运行的 Pods。这是 Kubernetes 中应用程序部署的基础，也是确保整个系统正常运行的重要步骤。

连接 Service 和 Ingress

在 Kubernetes 中，Ingress 扮演着将集群外部的流量引导到 Service 的角色。确保正确连接 Service 和 Ingress 需要关注以下几个关键点：

1. Ingress 获取 Service 和连接 Pods

Ingress 通过指定 Service 的名称和端口来获取服务，并通过这些信息来连接底层的 Pods。因此，确保 Ingress 正确了解如何访问 Service 是确保整个流程顺