Kubernetes Service 访问方式详解

Kubernetes Service 访问方式详解

Kubernetes Service 可以通过多种方式访问，具体方法取决于 Service 类型和您的访问需求。以下是全面的访问方案：

一、基础访问方法

1. ClusterIP 服务访问 (集群内部)

# 通过服务名和命名空间访问 (推荐)
curl http://<service-name>.<namespace>.svc.cluster.local:<port>

# 简写形式 (同命名空间)
curl http://<service-name>:<port>

# 获取服务 ClusterIP 直接访问
kubectl get svc <service-name>
curl http://<cluster-ip>:<port>

2. NodePort 服务访问 (外部访问)

# 查看分配的节点端口
kubectl get svc <service-name> -o wide

# 通过任意节点IP访问
curl http://<any-node-ip>:<node-port>

3. LoadBalancer 服务访问 (云环境)

# 获取外部IP/域名
kubectl get svc <service-name> -o wide

# 通过外部端点访问
curl http://<external-ip>:<port>

二、高级访问方案

1. 通过 Ingress 访问

# ingress.yaml 示例
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
  - host: myapp.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

访问方式：

# 需要配置DNS或hosts文件
curl http://myapp.example.com

2. 端口转发 (临时调试)

kubectl port-forward svc/<service-name> <local-port>:<service-port>
# 然后访问
curl http://localhost:<local-port>

3. 使用 kube-proxy 代理

kubectl proxy --port=8080 &
# 然后通过API访问
curl http://localhost:8080/api/v1/namespaces/<namespace>/services/<service-name>/proxy/

三、访问方法对比

访问方式	适用场景	网络要求	特点
ClusterIP	集群内部Pod间通信	仅集群内	最安全，默认方式
NodePort	开发测试环境	节点网络可达	需防火墙开放端口
LoadBalancer	云环境生产部署	公网/内网LB	自动创建云负载均衡器
Ingress	基于HTTP的生产环境	需Ingress Controller	支持域名和路径路由
Port-forward	本地调试	需kubectl访问权限	临时方案

四、具体实践示例

1. 访问数据库服务

# 假设有MySQL服务 ClusterIP
mysql -h mysql.default.svc.cluster.local -u root -p

2. 访问Web应用 (NodePort)

# 获取节点端口
NODE_PORT=$(kubectl get svc web-service -o jsonpath='{.spec.ports[0].nodePort}')

# 获取节点IP (假设使用第一个节点)
NODE_IP=$(kubectl get nodes -o jsonpath='{.items[0].status.addresses[0].address}')

# 访问
curl http://${NODE_IP}:${NODE_PORT}

3. 生产环境Ingress配置

# 获取Ingress地址
INGRESS_HOST=$(kubectl get ingress my-ingress -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

# 使用HTTPS访问 (假设已配置TLS)
curl -k https://${INGRESS_HOST}

五、网络策略与安全

1. 服务访问控制

# NetworkPolicy 示例
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-web
spec:
  podSelector:
    matchLabels:
      app: web
  ingress:
  - from:
    - podSelector:
        matchLabels:
          role: frontend
    ports:
    - protocol: TCP
      port: 80

2. 服务网格访问 (如Istio)

# 通过Istio Ingress Gateway访问
export INGRESS_HOST=$(kubectl -n istio-system get service istio-ingressgateway -o jsonpath='{.status.loadBalancer.ingress[0].ip}')
curl -H "Host: myapp.example.com" http://$INGRESS_HOST

六、调试技巧

1. 检查服务端点：

   kubectl get endpoints <service-name>
   

2. 测试服务连通性：

   # 从临时Pod测试
   kubectl run -it --rm testpod --image=alpine -- sh
   apk add curl
   curl http://<service-name>
   

3. 查看服务详情：

   kubectl describe svc <service-name>
   

选择适合您环境的访问方式，平衡便利性与安全性需求。生产环境推荐使用 Ingress + Service Mesh 的组合方案。