kubernetes Service服务代理、负载均衡、发布服务

Kubernetes service 代理模式

底层流量转发与负载均衡实现：
• userspace
• Iptables（默认）
• IPVS

安装：yum -y install ipvsadm
userspace代理模式
这种模式，kube-proxy会监视Kubernetes master对service对象和Endpoints对象的添加和移除

开启使用IPVS模式

1、Node：启用IPVS模式，修改配置文件

KUBE_PROXY_OPTS="--logtostderr=true \
--v=4 \
--hostname-override=192.168.1.110 \
--cluster-cidr=10.0.0.0/24 \
--proxy-mode=ipvs \
--masquerade-all=true \
 #指定默认调度算法
--ipvs-scheduler=wrr \
--kubeconfig=/opt/kubernetes/cfg/kube-proxy.kubeconfig"

2、重启kube-proxy

systemctl restart kube-proxy

IPtables模式

iptables实现是通过linux内核，实现linux内核级防火墙。
查看所有规则：iptables-save more
原理：通过iptables为访问来源创建许多规则，所有规则从上到下进行匹配。
问题：
　　1、创建很多iptables规则（更新，非增量式）
　　2、iptables规则从上到下逐条匹配（延时大）
　　3、用户态处理

Iptables：
　　• 灵活，功能强大（可以在数据包不同阶段对包进行操作）
　　• 规则遍历匹配和更新，呈线性时延

多端口Service

很多Service需要暴露多个端口。对于这种情况，Kubernetes 支持在Service对象中定义多个端口。当使用多个端口时，必须给出所有端口的名称，这样Endpoint就不会产生歧义，例如：

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
    selector:
      app: MyApp
    ports:
      - name: http
        protocol: TCP
        port: 80
        targetPort: 9376
      - name: https
        protocol: TCP
        port: 443
        targetPort: 9377

Kubernetes 支持2种基本的服务发现模式 —— 环境变量和 DNS。

发布服务服务类型

对一些应用（如 Frontend）的某些部分，可能希望通过外部（Kubernetes 集群外部）IP 地址暴露 Service。

Kubernetes ServiceTypes 允许指定一个需要的类型的 Service，默认是 ClusterIP 类型。

Type 的取值以及行为如下：

ClusterIP：通过集群的内部 IP 暴露服务，选择该值，服务只能够在集群内部可以访问，这也是默认的 ServiceType。
NodePort：通过每个 Node 上的 IP 和静态端口（NodePort）暴露服务。NodePort 服务会路由到 ClusterIP 服务，这个 ClusterIP 服务会自动创建。通过请求 :，可以从集群的外部访问一个 NodePort 服务。
LoadBalancer：使用云提供商的负载均衡器，可以向外部暴露服务。外部的负载均衡器可以路由到 NodePort 服务和 ClusterIP 服务。
ExternalName：通过返回 CNAME 和它的值，可以将服务映射到 externalName 字段的内容（例如， foo.bar.example.com）。 没有任何类型代理被创建，这只有 Kubernetes 1.7 或更高版本的 kube-dns 才支持。