Kubernetes——service管理

已于 2023-02-01 11:16:36 修改
阅读量291 收藏
点赞数
分类专栏： Kubernetes 文章标签： kubernetes docker 容器
于 2023-02-01 10:31:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41358740/article/details/128828192
版权

文章目录

service管理

  • 容器化带来的问题
    • 自动调度：在Pod创建之前，用户无法预知Pod所在的节点，以及Pod的IP地址
    • 一个已经存在的Pod在运行过程中，如果出现故障，Pod也会在新的节点使用新的IP进行部署
    • 应用程序访问服务的时候，地址也不能经常变换
    • 多个相同的Pod如何访问他们上面的服务
  • service就是解决这些问题的

clusterIP

  • 服务的自动跟踪
    • 服务会创建一个clusterIP，这个地址对应资源地址，不管Pod如何变化，服务总能找到对应的Pod，且clusterIP保持不变
  • 服务的负载均衡
    • 如果服务后端对应多个Pod，则会通过IPTables/LVS规则将访问的请求最终映射到Pod的容器内部，自动在多个容器间实现负载均衡
  • 服务的自动发现
    • 服务创建时会自动在内部DNS上注册域名
    • 域名：<服务名称>.<名称空间>.svc.cluster.local
    • cluster.local是在集群创建前，kubeadm-init.yaml文件里定义的，如果公司有自己的域名，可以替换
k8s cluster
node-0001
node-0002
node-0003
Pod
Client
ClusterIP
service
Pod
Pod
  • 服务的工作原理
    • kube-proxy是在所有节点上运行的代理。可以实现简单的数据转发，可以设置更新IPTables/LVS规则，在服务创建时，还提供服务地址DNS自动注册与服务发现功能
      在这里插入图片描述

自动注册域名

[root@master ~]# vim mysvc.yaml
---
kind: Service
apiVersion: v1
metadata:
  name: mysvc
spec:
  type: ClusterIP
  selector:
    app: web
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80

[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc created
[root@master ~]# kubectl get service
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.245.0.1      <none>        443/TCP   2d18h
mysvc        ClusterIP   10.245.1.80     <none>        80/TCP    8s
[root@master ~]# yum install -y bind-utils
# k8s DNS地址
[root@master ~]# kubectl -n kube-system get service
NAME             TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                  AGE
kube-dns         ClusterIP   10.245.0.10     <none>        53/UDP,53/TCP,9153/TCP   13d
metrics-server   ClusterIP   10.245.66.175   <none>        443/TCP                  10d
[root@master ~]# host mysvc.default.svc.cluster.local 10.245.0.10
Using domain server:
Name: 10.245.0.10
Address: 10.245.0.10#53
Aliases: 

mysvc.default.svc.cluster.local has address 10.245.1.80

后端Pod

[root@master ~]# vim myweb.yaml 
---
kind: Pod
apiVersion: v1
metadata:
  name: myweb
  labels:
    app: web
spec:
  terminationGracePeriodSeconds: 0
  restartPolicy: Always
  containers:
  - name: apache
    image: myos:httpd
    imagePullPolicy: IfNotPresent
    ports:
    - name: myhttp
      protocol: TCP
      containerPort: 80

[root@master ~]# sed 's,myweb,web1,' myweb.yaml |kubectl apply -f - 
pod/web1 created
[root@master ~]# curl http://10.245.1.80
Welcome to The Apache.

# service 靠标签寻找 Pod
[root@master ~]# kubectl label pod web1 app-
pod/web1 labeled
[root@master ~]# curl http://10.245.1.80
curl: (7) Failed connect to 10.245.1.80:80; Connection refused
[root@master ~]# kubectl label pod web1 app=web
pod/web1 labeled
[root@master ~]# curl http://10.245.1.80
Welcome to The Apache.

多个Pod负载均衡

[root@master ~]# sed 's,myweb,web2,' myweb.yaml |kubectl apply -f -
pod/web2 created
[root@master ~]# sed 's,myweb,web3,' myweb.yaml |kubectl apply -f -
pod/web3 created
[root@master ~]# curl -s http://10.245.1.80/info.php |grep php_host
php_host:       web1
[root@master ~]# curl -s http://10.245.1.80/info.php |grep php_host
php_host:       web2
[root@master ~]# curl -s http://10.245.1.80/info.php |grep php_host
php_host:       web3

为服务设置固定IP

  • ClusterIP是随即分配IP的，如果想使用固定IP，可以自定义，但IP的范围必须符合服务的CIDR
[root@master ~]# vim mysvc.yaml 
---
kind: Service
apiVersion: v1
metadata:
  name: mysvc
spec:
  type: ClusterIP
  clusterIP: 10.245.1.80
  selector:
    app: web
  ports:
  - protocol: TCP
    port: 80
    targetPort: myhttp

[root@master ~]# kubectl delete -f mysvc.yaml 
service "mysvc" deleted
[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc created
[root@master ~]# kubectl get service
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP   2d18h
mysvc        ClusterIP   10.245.1.80   <none>        80/TCP    65s

服务类型

  • 发布服务
    • ClusterIP服务可以解决集群内应用互访的问题，但外部的应用无法访问集群内的资源，某些应用需要访问集群内的资源，我们需要对外发布服务
  • 服务类型
    • k8s的ServiceTypes允许指定不同的Service类型，以满足不同的需求，有效的类型有：ClusterIP、NodePort、LoadBalancer、ExternaIName
    • ClusterIP：默认类型，只能在集群内部使用，可以实现Pod的自动跟踪与负载均衡，是最核心的服务类型
    • NodePort：通过将真实节点的端口映射到ClusterIP服务上，对外暴露服务的类型
    • LoadBalancer：使用云提供商的负载均衡器，通过外部路由将流量转发到NodePort和ClusterIP服务上
    • ExternaIName：通过CNAME和对应值，可以将外部服务映射到externaIName字段的内容
  • 对外发布服务
    • 使用基于端口映射(默认值：30000-32767)的NodePort对外发布服务，可以发布任意服务（四层）
    • 使用lngress控制器（一般由Nginx或HAProxy构成），用来发布http、https服务（七层）
    • LoadBalancer：使用外部云服务或externaIIPs（需要特定的服务或付费支持）

nodePort

k8s cluster
NodePort
service
node-0001
node-0002
node-0003
Pod
Pod
Pod
Client 
[root@master ~]# vim mysvc.yaml
---
kind: Service
apiVersion: v1
metadata:
  name: mysvc
spec:
  type: NodePort               # 指定服务类型
  clusterIP: 10.245.1.80
  selector:
    app: web
  ports:
  - protocol: TCP
    port: 80
    nodePort: 30080            # 可选配置，如果不指定就使用随即端口
    targetPort: myhttp

[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc configured
[root@master ~]# kubectl get service
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP        5d18h
mysvc        NodePort    10.245.1.80   <none>        80:30080/TCP   17m

# NodePort会在所有节点映射端口，可以访问任意节点
[root@master ~]# curl http://node-0001:30080
Welcome to The Apache.
[root@master ~]# curl http://node-0002:30080
Welcome to The Apache.
[root@master ~]# curl http://node-0003:30080
Welcome to The Apache.

Ingress

  • Ingress公开从集群外部到集群内服务的HTTP和HTTPS路由。流量路由由Ingress资源上定义的规则控制
  • Ingress控制器通常由负载均衡器来实现（Nginx、HAProxy）
Kubernetes cluster
route
rule
route
rule
Ingress-managed
load balancer
Pod
Pod
service
Pod
Pod
service
Ingress
Client

安装Ingress控制器

  • Ingress服务由规则+控制器组成
  • 规则负责制定策略，控制器负责执行
  • 如果没有控制器，单独设置规则无效
  • 获取控制器镜像及资源文件
    • 地址：http://github.com/kubernetes/ingress-nginx
[root@master ingress]# docker load -i ingress.tar.xz
[root@master ingress]# docker images|while read i t _;do
    [[ "${t}" == "TAG" ]] && continue
    [[ "${i}" =~ ^"registry:5000/".+ ]] && continue
    docker tag ${i}:${t} registry:5000/plugins/${i##*/}:${t}
    docker push registry:5000/plugins/${i##*/}:${t}
    docker rmi ${i}:${t} registry:5000/plugins/${i##*/}:${t}
done
[root@master ingress]# sed 's,\(image: \).*/\(.*\),\1registry:5000/plugins/\2,' -i deploy.yaml
328:    image: registry:5000/plugins/controller:v1.1.0
609:    image: registry:5000/plugins/kube-webhook-certgen:v1.1.1
661:    image: registry:5000/plugins/kube-webhook-certgen:v1.1.1

[root@master ingress]# kubectl apply -f deploy.yaml
[root@master ingress]# kubectl -n ingress-nginx get pods
NAME                                        READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create--1-lm52c     0/1     Completed   0          29s
ingress-nginx-admission-patch--1-sj2lz      0/1     Completed   0          29s
ingress-nginx-controller-5664857866-tql24   0/1     Running     0          29s

创建后端服务

[root@master ~]# vim mysvc.yaml 
---
kind: Service
apiVersion: v1
metadata:
  name: mysvc
spec:
  type: ClusterIP
  clusterIP: 10.245.1.80
  selector:
    app: web
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80

[root@master ~]# kubectl apply -f mysvc.yaml 
service/mysvc configured
[root@master ~]# kubectl get service
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.245.0.1    <none>        443/TCP   5d19h
mysvc        ClusterIP   10.245.1.80   <none>        80/TCP    36m
[root@master ~]# kubectl get pods -l app=web --show-labels 
NAME   READY   STATUS    RESTARTS   AGE   LABELS
web1   1/1     Running   0          36m   app=web
web2   1/1     Running   0          34m   app=web
web3   1/1     Running   0          34m   app=web
[root@master ~]# curl http://10.245.1.80
Welcome to The Apache.

对外发布服务

[root@master ~]# kubectl get ingressclasses.networking.k8s.io 
NAME    CONTROLLER             PARAMETERS   AGE
nginx   k8s.io/ingress-nginx   <none>       5m7s
[root@master ~]# vim mying.yaml
---
kind: Ingress						# 资源对象类型
apiVersion: networking.k8s.io/v1	# 资源对象版本
metadata:							# 元数据
  name: mying						# 资源对象名称
spec:								# 资源对象定义
  ingressClassName: nginx			# 使用的类名称
  rules:							# ingress规则定义
  - host: test.zhixi.cn				# 域名定义，没有可以不写
    http:							# 协议
      paths:						# 访问的路径定义
      - backend:					# 后端服务
          service:					# 服务声明
            name: mysvc				# 服务名称
            port:					# 端口号声明
              number: 80			# 访问服务的端口号
        path: /						# 访问的url路径
        pathType: Prefix			# 路径类型（implementationSpecific、Exact 、Prefix）

[root@master ~]# kubectl apply -f mying.yaml 
ingress.networking.k8s.io/mying created
[root@master ~]# kubectl get ingress
NAME    CLASS   HOSTS         ADDRESS        PORTS   AGE
mying   nginx   test.zhixi.cn   192.168.1.51   80      70s
[root@master ~]# curl -H "Host: test.zhixi.cn" http://192.168.1.51
Welcome to The Apache.
窒息う
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【k8s】——Kubernetes知识盘点
01-20
5.Service介绍 5.1.1.1.什么是Service 5.1.1.2.Service的创建 5.1.1.3.检测服务 5.1.1.4.在运行的容器中远程执行命令 5.2.连接集群外部的服务 5.2.1.介绍服务endpoint 5.2.2.手动配置服务的endpoint 5.2.3.为外部...
Kubernetes中的资源管理_丁海洋
11-01
华为丁海洋讲解Kubernetes中的资源管理——调度器设计和资源Quality of Service，包括：Kubernetes的调度器设计；Kubernetes的资源Quality of Service (QoS)；Kubernetes目前的一些问题。（2015.10.31）
终于理清楚了，k8s服务流转
u010389826的博客
01-07 5473
1. Service service 生成一个虚拟IP，为一组pod提供统一的接入点，当service存在时，它的IP地址和端口不会改变，客户端通过service的ip和端口建立连接，由service将连接路由到该服务的任意一个pod上，通过这种方式，客户端不需要知道每个pod的具体ip，pod可以随时移除或创建，同时实现pod间的负载均衡。 service和ReplicationSet一样，通过使用标签选择器来指定哪些pod属于同一组。 创建service: 新的服务会分配一个集群内部IP
kubernetes之Service介绍
m0_37642477的博客
04-10 3929
Service Pod IP仅仅是集群内可见的虚拟IP，外部无法访问。 Pod IP会随着Pod的销毁而消失，当ReplicaSet对Pod进行动态伸缩时，Pod IP可能随时随地都会变化，这样对于我们访问这个服务带来了难度。 因此，Kubernetes中的Service对象就是解决以上问题的实现服务发现核心关键。 Service的类型 在Serivce定义时，我们需要指定spec.type字段，这个字段拥有四个选项： ● ClusterIP:默认值。给这个Service分配一个Cluster IP，它是K
k8s核心资源之service四层负载均衡器代理(六)
久伴你逍遥风的博客
06-04 1194
目录1. k8s四层负载均衡-service1.1 四层负载均衡Service：概念、原理1.1.1 为什么要有Service？1.1.2 Service概述1.1.3 Service工作原理1.1.4 kubernetes集群中有三类IP地址1.2 创建Service资源1.2.1 Service的四种类型ExternalNameClusterIPNodePortLoadBalan...
k8s-svc实验
kxq的博客
01-02 2988
示例： 1.创建yaml文件(1个deployment、1个service) vim svc-deployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: myapp-deploy namespace: default spec: replicas: 3 selector: matchL...
k8s集群中service的域名解析、pod的域名解析
热门推荐
MssGuo的博客
11-04 1万+
在k8s集群中，service和pod都可以通过域名的形式进行相互通信，换句话说，在k8s集群内，通过service和pod的域名，可以直接访问内部应用，不必在通过service ip地址进行通信，一般的，我们创建service的时候不建议指定service的clusterIP，而是让k8s自动为service分配一个clusterIP，这样，service的IP是自动分配，但是service名字总是固定的吧，这样在集群内部就可以直接通过service的域名来连接即可，如前端pod应用直接通过service
实战Docker到Kubernetes技术系列 文档.rar
08-10
01为什么你需要学习 Docker 02 Docker实战之容器基础命令系列 03 Docker实战之自定义容器镜像 04 Docker实战之容器互联实战 05 Docker实战之容器...13 Kubernetes Service的负载均衡和网 14. Kubernetes AP和源码分析
kubernetes资料打包下载
03-30
Kubernetes1.6集群部署完全指南——二进制文件部署开启TLS基于CentOS7.pdf Kubernetes1-4版本新增加功能介绍.pdf Kubernetes监控与日志.pdf kubernetes容器云平台实践-李志伟v1.0.pdf Kubernetes生态系统现状报告....
Kubernetes中文指南_云原生应用架构实践手册(201910).pdf
09-18
在Kubernetes中的用户指南部分，文档详细解释了如何使用kubectl命令行工具管理Kubernetes集群，包括Pod的liveness和readiness探针配置、Service Account的配置管理等。 在Kubernetes中的安全性管理部分，文档详细...
学练结合，快速掌握Kubernetes Service
很多时候犯错都是在不知情的情况下发生的
07-10 273
今天这篇文章里我们来讲一下里的对象。其实前面的文章《Kubernetes初体验--部署运行Go项目》里我们已经与有过一次短暂接触了，在那篇文章里我说用对象部署完应用后还需要向外界暴露入口才能通过HTTP访问到集群里的应用，当时使用的是这样一条命令，其实就是创建的对象： 那么在这篇文章里我们就来聊一下：什么是对象，在里它是干什么用的；里怎么发现；如何创建和使用；nodePort，port，targetPort都是啥；文章前面半部分理论知识多一点，稍显枯燥，后半部分会用一个实践练习给之前用部署好的应用们加上
k8s hostNetwork 网络的 pod 无法解析 service 排查
甄能忽悠的博客
11-06 2695
背景 公司内大部分 pod 因为特殊环境使用的 host 网络，最近无意中发现，有一个 pod 无法解析 k8s 的 service，于是展开了后面的排查 排查步骤 查阅百度发现文章都是一群人一个抄一个，句句不在点子上，如 ...
Kubernetes集群DNS无法解析问题的处理过程
会哭的雨@的博客
11-26 5706
问题描述 在搭建Kubernetes集群过程中，安装了kube-dns插件后，运行一个ubuntu容器，发现容器内无法解析集群外域名，一开始可以解析集群内域名，一段时间后也无法解析集群内域名。 $ nslookup kubernetes.default Server: 10.99.0.2 Address 1: 10.99.0.2 kube-dns.kube-system.svc.cluster.local nslookup: can't resolve 'kubernetes.default'
在K8s上部署Redis 集群
sebeefe的博客
04-28 4449
一、前言 架构原理：每个Master都可以拥有多个Slave。当Master下线后，Redis集群会从多个Slave中选举出一个新的Master作为替代，而旧Master重新上线后变成新Master的Slave。 二、准备操作 本次部署主要基于该项目： https://github.com/zuxqoj/kubernetes-redis-cluster 其包含了两种部署Redis集群的方式： StatefulSet Service&Deployment 两种方式各有优劣，对于像Redis、Mong
K8s常见问题：Service 不能访问排查流程
会哭的雨@的博客
11-03 1万+
问题1：无法通过 Service 名称访问 如果你是访问的Service名称，需要确保CoreDNS服务已经部署： [root@k8s-master ~]# kubectl get pods -n kube-system NAME READY STATUS RESTARTS AGE coredns-7f89b7bc75-745s41/1Running03d5h coredns-7f89b7bc75-fgdfm1/1Ru...
python 模拟Spring Cloud+k8s发布
shykevin的博客
02-02 413
一、概述 在上一篇文章，链接如下： https://www.cnblogs.com/xiao987334176/p/12260474.html 在一台服务器上面，使用6个django项目，演示了一下Spring Cloud 下面将详细介绍，如何使用k8s发布。 二、项目演示2.0 环境说明 MySQL 继续使用1.0版本中的mysql url...
K8S---Service
最新发布
0478
04-27 652
容器化的问题：1.自动调度 无法预知pod所在节点，pod的IP地址2.有故障时，换新节点新ip进行部署service就是解决这些问题clusterip不变 都能找到对应pod 主要靠后端pod的标签通过iptables/LVS规则将访问的请求最终映射到Pod容器内部，自动在多个容器之间实现负载均衡服务创建时会自动在内部DNS上注册域名 ..svc.cluster.local服务，kube-proxy是在所有节点上运行的代理。
深入剖析Kubernetes--第五章：Kubernetes编排原理_控制器_StatefulSet(1)
weixin_46367157的博客
03-05 2763
StatefulSet(一) ​ Deployment 假设了一个应用的所有Pod都是一样的，他们之间没有顺序。但在实际场景中，多个实例之间通常会存在依赖关系，例如分布式应用中存在主从、主备关系；数据存储类应用，它的多个实例，往往都会在本地磁盘上保存一份数据。而这些实例一旦被杀掉，即便重建出来，实例与数据之间的对应关系也已经丢失，从而导致应用失败。 ​ 当实例之间有不对等关系时，以及实例对外部数据有依赖关系时，被称为“有状态应用”（Stateful Application） ​ StatefulSet将应用
kubernetes10（对象之service）
weixin_47678667的博客
11-12 285
kubernetes10（服务之service） 一.引子 当我们使用pod控制器创建出pod为其他pod提供服务的时候，我们如何保证服务一定能够被精准提供呢？在我们创建和删除Pod的过程中，我们的pod的IP是不断变化的。死亡一个pod，集群便会拉起一个pod。但是pod的IP是无法被继承的。这也是我们service出现的原因。一个服务的诞生一定是为了解决某个问题。 二.service的基本概念 （一）.service 定义及调用pod过程 Kubernetes Service定义了这样一种抽象:一个Po
kubernetes中 Service怎么更新
03-11
您好，关于 Kubernetes 中 Service 的更新，可以通过修改 Service 对应的 YAML 文件来实现。具体步骤如下： 1. 打开 Service 对应的 YAML 文件，例如： ``` apiVersion: v1 kind: Service metadata: name: my-service spec: selector: app: my-app ports: - name: http port: 80 targetPort: 8080 ``` 2. 修改需要更新的字段，例如修改端口号为 8081，可以将 YAML 文件中的 `port` 字段修改为 8081： ``` apiVersion: v1 kind: Service metadata: name: my-service spec: selector: app: my-app ports: - name: http port: 8081 targetPort: 8080 ``` 3. 使用 kubectl apply 命令更新 Service： ``` kubectl apply -f my-service.yaml ``` 更新完成后，Kubernetes 会自动将新的配置应用到 Service 中。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值