minikube实践练习2 - Service

Service

参考文档：https://kubernetes.io/docs/tutorials/kubernetes-basics/expose/expose-intro/

1. 创建Service

Kubernetes 集群中的每个 Pod (即使是在同一个 Node 上的 Pod )都有一个唯一的 IP 地址，因此需要一种方法自动协调 Pod 之间的变更，以便应用程序保持运行。
Service 通过一组 Pod 路由通信。Service 是一种抽象，它允许 Pod 死亡并在 Kubernetes 中复制，而不会影响应用程序。在依赖的 Pod (如应用程序中的前端和后端组件)之间进行发现和路由是由Kubernetes Service 处理的。

尽管每个 Pod 都有一个唯一的 IP 地址，但是如果没有 Service ，这些 IP 不会暴露在集群外部。Service 允许你的应用程序接收流量。Service 也可以用在 ServiceSpec 标记type的方式暴露

• ClusterIP (默认) - 在集群的内部 IP 上公开 Service 。这种类型使得 Service 只能从集群内访问。
• NodePort - 使用 NAT 在集群中每个选定 Node 的相同端口上公开 Service 。使用: 从集群外部访问 Service。是 ClusterIP 的超集。
• LoadBalancer - 在当前云中创建一个外部负载均衡器(如果支持的话)，并为 Service 分配一个固定的外部IP。是 NodePort 的超集。
• ExternalName - 通过返回带有该名称的 CNAME 记录，使用任意名称(由 spec 中的externalName指定)公开 Service。不使用代理。这种类型需要kube-dns的v1.7或更高版本。

1.1 确认服务状态正常

[weiheng@weihengminikube root]$ kubectl get pods
NAME                                   READY   STATUS    RESTARTS      AGE
kubernetes-bootcamp-644c5687f4-l2dkm   1/1     Running   1 (31m ago)   12h
[weiheng@weihengminikube root]$ kubectl get services
NAME         TYPE           CLUSTER-IP     EXTERNAL-IP   PORT(S)          AGE
hello-node   LoadBalancer   10.104.41.65   <pending>     8080:32149/TCP   41h
kubernetes   ClusterIP      10.96.0.1      <none>        443/TCP          41h
[weiheng@weihengminikube root]$ 

1.2 创建service

#暴露端口给外部访问
[weiheng@weihengminikube root]$ kubectl expose deployment/kubernetes-bootcamp --type="NodePort" --port 8080
service/kubernetes-bootcamp exposed
[weiheng@weihengminikube root]$ kubectl get services
NAME                  TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)          AGE
hello-node            LoadBalancer   10.104.41.65    <pending>     8080:32149/TCP   41h
kubernetes            ClusterIP      10.96.0.1       <none>        443/TCP          41h
kubernetes-bootcamp   NodePort       10.106.175.25   <none>        8080:31601/TCP   9s
[weiheng@weihengminikube root]$ kubectl describe services/kubernetes-bootcamp
Name:                     kubernetes-bootcamp
Namespace:                default
Labels:                   app=kubernetes-bootcamp
Annotations:              <none>
Selector:                 app=kubernetes-bootcamp
Type:                     NodePort
IP Family Policy:         SingleStack
IP Families:              IPv4
IP:                       10.106.175.25
IPs:                      10.106.175.25
Port:                     <unset>  8080/TCP
TargetPort:               8080/TCP
NodePort:                 <unset>  31601/TCP
Endpoints:                10.244.0.22:8080
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>
[weiheng@weihengminikube root]$

1.3 测试集群外部访问

[weiheng@weihengminikube root]$ export NODE_PORT="$(kubectl get services/kubernetes-bootcamp -o go-template='{{(index .spec.ports 0).nodePort}}')"
[weiheng@weihengminikube root]$ echo "NODE_PORT=$NODE_PORT"
NODE_PORT=31601
[weiheng@weihengminikube root]$ curl http://"$(minikube ip):$NODE_PORT"
Hello Kubernetes bootcamp! | Running on: kubernetes-bootcamp-644c5687f4-l2dkm | v=1
[weiheng@weihengminikube root]$

我们把集群的地址提取出来，在浏览器里访问应用 -> it’s ok
我们拿到了一个服务端的响应

2. 使用标签

Deployment 为 Pod自动创建了标签

#查看 label 信息 -> Labels:
kubectl describe deployment

#查看带标签的pod信息
kubectl get pods -l app=kubernetes-bootcamp

#查看带标签的service
kubectl get services -l app=kubernetes-bootcamp

#提取pod name到环境变量
export POD_NAME="$(kubectl get pods -o go-template --template '{{range .items}}{{.metadata.name}}{{"\n"}}{{end}}')"
echo "Name of the Pod: $POD_NAME"

#通过 pod name 添加一个新标签
kubectl label pods "$POD_NAME" version=v1
#查看标签添加结果
kubectl describe pods "$POD_NAME"
#按新标签查新pod
kubectl get pods -l version=v1

3. 删除service

#按标签删除
kubectl delete service -l app=kubernetes-bootcamp
#确认是否已删除 -> NodePort 被删除掉了
kubectl get services
#确认service已移除、外部地址不能再访问
curl http://"$(minikube ip):$NODE_PORT"

#集群外不能访问，此时集群内部依然可以正常运行、可以访问
kubectl exec -ti $POD_NAME -- curl http://localhost:8080

示例：