Kubernetes之服务发布

学了服务发现后，svc的IP只能被集群内部主机及pod才可以访问，要想集群外的主机也可以访问svc，就需要利用到服务发布。

NodePort

Nodeport服务是外部访问服务的最基本方式。当我们创建一个服务的时候，把服务的端口映射到kubernetes集群所有节点的某端口上，以后启动服务器该端口的时候，请求就会转发到svc上，端口范围默认为：30000-32767。

把服务的类型设置为NodePort，就可以实现这种映射了。

• 在上一篇文章中，已经创建了wordpress的pod，为该pod创建类型为NodePort的svc，名字为blog。

kubectl expose pod wordpress --name=blog --port=80 --type=NodePort

• 查看服务

kubectl get svc

• 使用master的IP地址进行验证，并使用上图端口号30965
  

LoadBalancer

通过LoadBalancer的方式来发布服务的话，每个svc都会获取一个IP，所以需要重新部署一个地址池，用于给svc分配IP。
部署loadbalancer类型的服务，需要第三方工具metallb。

• 修改 strictARP: true

kubectl edit configmap -n kube-system kube-proxy

• 下载部署metallb所需yaml文件

mkdir ~/metallb
cd metallb
wget https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/namespace.yaml
wget https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/metallb.yaml

• 创建命名空间

kubectl apply -f namespace.yaml

• 部署应用

kubectl apply -f metallb.yaml

• 查看状态

kubectl get deployments.apps -n metallb-system
kubectl get daemonsets.apps -n metallb-system
kubectl get pod -n metallb-system

• 创建ConfigMap的yaml文件

vi configmap.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: config
  namespace: metallb-system
data:
  config: |
    address-pools:
    - name: default
      protocol: layer2
      addresses:
      - 192.168.26.111 - 192.168.26.120

• 创建一个外部地址池，查看其状态

kubectl apply -f configmap.yaml
kubectl get configmaps -n metallb-system
# 如要修改可执行
kubectl edit configmaps config -n metallb-system

• 创建一个pod

kubectl run pod1 --image=nginx --image-pull-policy=IfNotPresent

• 为pod1创建一个名为svc1类型为LoadBalancer的服务，查看其状态

kubectl expose pod pod1 --name=svc1 --port=80 --type=LoadBalancer
kubectl get svc

• 访问EXTERNAL-IP即可。
  

• 删除svc1和pod1

kubectl delete svc svc1
kubectl delete pod pod1

ingress

目前绝大部分应用都是http/https的，使用域名访问。我们可以使用ingress来实现。ingress是一种七层路由机制。使用Ingress进行服务路由时，Ingress Controller基于Ingress规则将客户端请求直接转发到Service对应的后端Endpoint（pod）上，这样会跳过kube-proxy设置的路由转发规则，以提高网络转发效率。这个控制器本质上是通过nginx反向代理来实现的。

• 部署ingress controller

mkdir ~/ingress-nginx
cd ~/ingress-nginx/
wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.2/deploy/static/provider/cloud/deploy.yaml

• 所需镜像国内网络无法下载，从国外下载打包回来。并修改yaml文件中镜像名称和实际镜像名称一致。

cat deploy.yaml | grep image

• 下载镜像文件在所有节点加载。

docker load -i ingress-nginx-v1.1.2.tar

• 应用此文件

kubectl apply -f deploy.yaml
kubectl get ns
kubectl get pod -n ingress-nginx
kubectl get svc -n ingress-nginx
kubectl get configmaps -n ingress-nginx

ingress-nginx获得了一个EXTERNAL-IP 192.168.26.111（ingress-nginx默认使用了deployment，生产环境可设置为daemonset提供效率）

• 修改pod副本数为worker数

kubectl scale deployment ingress-nginx-controller -n ingress-nginx --replicas=2

• 创建一个名为pod1的pod，为这个pod1创建名为pod1的svc

kubectl run pod1 --image=nginx --image-pull-policy=IfNotPresent
kubectl expose pod pod1 --name=pod1 --port 80
kubectl get pod
kubectl get svc

• 创建ingress策略

kubectl create ingress pod1.lzu.edu.cn --class=nginx --rule=pod1.lzu.edu.cn/*=pod1:80
kubectl get ingress

• 手动添加解析后访问

curl http://pod1.lzu.edu.cn