Kubernetes外部如何访问集群内的服务？

于 2024-08-29 14:08:44 发布
阅读量84 收藏
点赞数 3
分类专栏： 【云原生】容器化与编排技术、持续集成 # Kubernetes 文章标签： kubernetes 容器 云原生 面试 容器集群管理 服务访问
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41840843/article/details/140711833
版权

Kubernetes外部如何访问集群内的服务？


💖The Begin💖点点关注，收藏不迷路💖

在Kubernetes中，服务默认只在集群内部可见。为了实现外部访问，Kubernetes提供了几种不同的方法。

1. 使用NodePort暴露服务

将服务的端口映射到集群每个节点的某个端口上。Kubernetes会自动在集群的每个节点上分配一个静态端口（默认范围是30000-32767），这样，只要知道任何节点的IP和端口，就能访问服务。适合测试和小规模使用。

2. 使用LoadBalancer（适用于云环境）

如果你在云平台上，可以设置服务类型为LoadBalancer。这时，云服务商会自动创建一个外部的负载均衡器，并将Service映射到这个负载均衡器的地址上。客户端只需要访问这个负载均衡器的地址，就可以访问到Kubernetes集群中的服务。

适合生产环境

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Seal^_^
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Kubernetes是如何实现集群管理的？
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
07-29 5205
Kubernetes（K8s）以其独特的集群架构和核心组件，实现了高效且可靠的集群管理。
K8s（八）：如何进行 Kubernetes 集群健康检查？
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
04-03 1万+
🔴 K8s（八）：如何进行 Kubernetes 集群健康检查？
【Kubernetes】集群外部的请求访问集群内应用的最佳方式：Ingress
书山有路，学海无涯。记录成长，追逐梦想
08-18 997
Ingress 的本质是，定义了一组从域名（或 URL）到 Service 的路由转发规则。Ingress 不会公开端口信息和所使用的协议，而是通过配置 HTTP 或 HTTPS 的路由规则，来实现从集群外部访问集群内应用的 URL 并实现负载均衡功能。
kubernetes添加外部服务到集群内service
运维那些事儿
07-05 775
k8s 添加外部服务到进群内service
Kubernetes - 集群中容器访问集群外部服务
研究与专注
10-16 9315
企业内部一般存在很多的微服务，在逐步容器化的过程中，会有部分服务在集群外部，未完成容器化，比如数据库，而部分已经完成容器化的依赖于这些服务的服务，过渡过程中，需要集群内部的容器访问集群外部的服务。 为了在容器化过程中，让服务不中断，就需要让Kubernetes集群内部的容器能访问集群外部的服务，怎么做到呢，在每个应用的配置文件中使用外部IP或者外部rds名字吗？这样做，在外部的应用容器化后，还需要...
如何从 Kubernetes 集群外访问集群内的容器服务
NetEaseResearch的博客
06-11 6066
容器网络跟机房网络不在一个网络平面，一般不能互通，然则在混合环境中如何从 Kubernetes 集群外去访问 Kubernetes 集群里面的服务呢？本文将介绍该需求的多种实现方式。
Kubernetes实战（二十七）-集群访问外部服务（Endpoints）
专注基础架构领域
08-31 4174
Kubernetes 访问内网集群外独立的服务，由于不在相同的网段（容器内的网段是独立的）所以不能够互相访问通信，这种情况下我们可以创建 Kubernetes 的 Endpoints 资源，将外部服务映射为集群的内部服务进行访问通信。 在实际的生产环境使用中，通过分布式存储来实现的磁盘在 Mysql 这种IO密集性应用中，性能问题会显得非常突出。所以在实际应用中，一般不会把 Mysql 这种应用直接放入 Kubernetes 中管理，而是使用专用的服务器来独立部署，而像 Web 这种无状态应用依然会运行在
Kubernetes全名及其缩写K8S的正确读音
Moehoo猛虎
08-23 719
这个视频给出了Kubernetes全名及其缩写K8S的正确读音。
【k8s系列】驾驭容器化未来：Kubernetes Pod的全面解析与简单实践
Young_深情不及里子的博客
08-28 431
在当今快速发展的云计算和容器化技术领域，Kubernetes已经崭露头角，成为自动化容器操作的开源平台。在这个生态系统中，Pod作为Kubernetes的最小和最简单的单元，扮演着至关重要的角色。Pod不仅是容器的集合，更是资源共享和协同工作的基础。作为初探容器化技术的爱好者，笔者也是在k8s学习过程中根据自己的理解分享一下这块的具体内容，希望对感兴趣的小伙伴有所帮助~
为什么k8s节点要保持配置一致
骑上单车去旅行的博客
08-28 763
如果节点的配置不一致，可能会导致应用程序无法正常运行或出现不可预测的错误。通过保持节点配置一致，可以确保资源利用率的均衡。K8s集群通过调度器将容器调度到可用的节点上，如果节点的配置不一致，某些节点可能会拥有更多的资源，而其他节点可能过载或闲置。通过自动化配置管理工具，可以确保所有节点的配置保持一致，减少了管理的复杂性和工作量。通过保持一致的配置，并及时应用安全补丁和更新，可以降低系统受到攻击的风险。总之，Kubernetes节点保持配置一致是为了确保资源利用率的均衡、系统的稳定性、简化管理和提高安全性。
K8s系列之：K8s OPERATOR是什么
zhengzaifeidelushang的博客
08-28 676
Kubernetes 的 Operator 模式概念允许你在不修改 Kubernetes 自身代码的情况下， 通过为一个或多个自定义资源关联控制器来扩展集群的能力。Operator 是 Kubernetes API 的客户端， 充当自定义资源的控制器。部署 Operator 最常见的方法是将自定义资源及其关联的控制器添加到你的集群中。Operator 模式会封装你编写的（Kubernetes 本身提供功能以外的）任务自动化代码。如果生态系统中没有可以实现你目标的 Operator，你可以自己编写代码。
《云原生安全攻防》-- K8s攻击案例：组件未授权访问导致集群入侵
08-27 318
在本节课程中，我们将一起探讨K8s组件未授权访问导致集群入侵的攻击案例。K8s的组件的配置不安全，就有可能存在未授权访问的安全风险。如果攻击者能够成功进行未授权访问，就有可能导致整个集群节点遭受入侵。在这个课程中，我们将学习以下内容：K8s组件未授权访问：常见的K8s组件未授权访问漏洞介绍。K8s组件未授权攻击案例：深入分析K8s组件未授权访问的攻击案例。我们将重点介绍以下几个常见的组件未授权访问...
k8s的组件以及安装
Hai990218的博客
08-28 788
分为主节点和node节点，主节点就是核心，kube-apiserver大脑：所有的一切都要通过kube-apiserver来调用，所有的一切最终都要保存到etcd中，etcd就是保存集群信息的数据库，怎么部署都是靠kube-controller-manager，往哪里部署靠kube-scheduler。到了node节点上，kubelet负责真正部署、控制容器，跨主机网络之间通信通过kube-proxy，服务是由底层docker来启动的。流程图kube-apiserver先接受信息，kube-
kubenetes--资源调度
小李学不完的博客
08-25 967
资源调度：Label和Selector：标签（Label）、选择器（Selector）。Deployment--无状态应用：功能、配置文件。StatefulSet：功能、配置文件。DaemonSet：配置文件、不指定Node节点、指定Node节点、滚动更新。HPA自动扩/缩容：开启指标服务、cpu、内存指标监控、自定义metrics。
82、k8s的service-NodePort端口开放和生命周期
最新发布
m0_74149099的博客
08-28 541
#没加自定义命名空间，进入不了容器-------------------以上纯属看错误--------------------[root@master01 ~]# kubectl exec -it -n xy102 nginx1-654cb56c4-7plg2 bash ##自定义命令空间，需要添加命令空间，进入pod的容器NodePort：service根据标签来匹配对应的pod，只要标签匹配，都能转发到指定的pod内的容器。
k8s集群环境搭建（一主二从--kubeadm安装）
m0_74091945的博客
08-28 267
版本：CentOS Linux release 7.5.1804 (Core)内存：2GCPU：2。
K8s之自动扩缩容
youziguo的专栏
08-26 820
Kubernetes 的动态扩缩容机制使得应用能够根据实际需求自动调整资源，既能在高峰期提供足够的计算能力，又能在低负载时节约资源。这种自动化的资源管理极大地提升了系统的弹性和可扩展性，适用于各种复杂的应用场景。
【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十一）
zerotoall的博客
08-28 180
思考一下问题： 89、 k8s数据持久化的方式有哪些？ 参考答案：
【k8s】Kubernetes初步
翡翠泪滴的博客
08-27 1080
它是一个全新的基于容器技术的分布式架构领先方案，确切地说，Kubernetes是谷歌严格保密十几年的秘密武器Borg的一个开源版本。Borg是谷歌内部使用的大规模集群管理系统，它基于容器技术，目的是实现资源管理的自动化，以及跨多个数据中心的资源利用率的最大化。环境不一致使得应用部署出现了各种问题，从而产生了Docker容器来解决应用部署的问题。而大集群上容器的部署、伸缩和管理的各种问题，衍生出来了容器编排引擎，比较出名的有K8S(Kubernetes) 和 Docker Swarm。
如何安装 Kubernetes 上的 Prometheus 和 Grafana？
05-13
安装 Prometheus 和 Grafana 可以通过 Kubernetes 的 Helm 包管理器来完成。以下是安装步骤： 1. 首先，确保已经安装了 Helm 包管理器。可以在命令行中运行以下命令来检查是否已安装 Helm： ``` helm version ``` 2. 接下来，添加 Prometheus 和 Grafana 的 Helm 存储库。运行以下命令： ``` helm repo add prometheus-community https://prometheus-community.github.io/helm-charts helm repo add grafana https://grafana.github.io/helm-charts helm repo update ``` 3. 安装 Prometheus。运行以下命令： ``` helm install prometheus prometheus-community/kube-prometheus-stack ``` 这将安装 Prometheus 和 Grafana，并且会创建一个新的 Kubernetes 命名空间来运行它们。 4. 等待安装完成后，可以使用以下命令查看安装的 Pod： ``` kubectl get pods -n prometheus ``` 5. 安装 Grafana。运行以下命令： ``` helm install grafana grafana/grafana ``` 6. 等待安装完成后，可以使用以下命令查看安装的 Pod： ``` kubectl get pods -n grafana ``` 7. 最后，可以通过浏览器访问 Grafana 的 Web 界面。默认情况下，Grafana 的服务类型为 ClusterIP，意味着它只能从 Kubernetes 集群内的其他 Pod 访问。为了从外部访问 Grafana，需要将其服务类型更改为 LoadBalancer。可以使用以下命令来更改服务类型： ``` kubectl patch service grafana -n grafana -p '{"spec":{"type":"LoadBalancer"}}' ``` 等待一段时间后，可以使用以下命令查看 Grafana 的外部 IP 地址： ``` kubectl get service grafana -n grafana ``` 然后，在浏览器中输入该 IP 地址即可访问 Grafana。 希望这可以帮助你安装 Prometheus 和 Grafana。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Seal^_^

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值