Service控制器

笑一笑--十年少

已于 2022-05-12 18:47:40 修改

阅读量470

点赞数

文章标签： kubernetes docker 运维

于 2022-05-12 10:52:11 首次发布

本文链接：https://blog.csdn.net/qq_41296573/article/details/124708729

版权

文章目录

Service控制器
Service常用的三种类型
Service代理模式
- 查看负载均衡规则
Iptables和Ipvs对比

Service控制器

Service存在的意义

Service存在主要是为了解决Pod的动态变化，提供统一访问入口。

防止pod失联，准备找到提供同一个服务的Pod（服务发现）
定义一组Pod的访问策略（负载均衡）

Pod与Service的关系

Service通过标签关联一组pod。
Service为一组pod提供负载均衡能力。

service创建

[root@k8s-master ~]# vim service.yaml
apiVersion: v1
kind: Service
metadata:
  labels:
    app: test
  name: test1
spec:
  ports:
  - port: 80						# Service端口
    protocol: TCP					# 协议
    targetPort: 80					# 容器端口
  selector:
    app: test						# 关联pod的一组标签
  type: NodePort					# 服务类型

多端口Service定义

对于某些服务，可能需要公开多个端口，Service也需要配置多个端口定义，通过端口名称区分。

apiVersion: v1
kind: Service
metadata:
  labels:
    app: test
  name: test
spec:
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 80
  - name: test				# 多个service端口需要添加name来区分
    port: 9999
    protocol: TCP
    targetPort: 9999
  selector:
    app: test
  type: NodePort
[root@k8s-master ~]# kubectl get service	# 查看service是启动了2个端口
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                       AGE
kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP                       24h
test         NodePort    10.105.75.166   <none>        80:31484/TCP,9999:31097/TCP   23h

Service常用的三种类型

ClusterIP：当不指定类型时，默认分配的时ClusterIP，会分配一个稳定的IP地址，即VIP，只能在集群内部进行访问

NodePort：每个节点上启动一个端口来暴露服务，可以在集群外部进行访问。也会分配一个稳定内部集群IP地址

访问方式：<任意Node节点IP>:<NodePort端口>
默认NodePort端口范围：30000-32767

**LoadBalancer：与NodePort相似，在每个节点上启用一个端口来暴露服务。kubernetes会请求底层云平台（如阿里云、腾讯云、AWS等）上的负载均衡器，将每个Node（[NodeIP]:[NodePort]）作为后端添加进去。 **

[root@k8s-master ~]# vim service.yaml
# 指定nodeport端口，不让随机生成
apiVersion: v1
kind: Service
metadata:
  labels:
    app: test
  name: test
spec:
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 80	
    nodePort: 30003			# 指定nodeport端口
  selector:
    app: test
  type: NodePort