前言
今天在mac上做tekton实验的时候由于我的kubernetes是用的docker中自带的k8s,所以运行在k8s中的容器,虽然是可以直接使用kubectl 命令看见,但是却访问不了,也就是无法通过
curl podIp
这样的形式访问,因此需要将pod从容器中暴露出来。
分析
使用kubectl port-forward端口转发
下面这条命令的含义是将本机的所有ip:8090端口,映射为容器podName的8080上。
kubectl port-forward podName -n namespaceName --address 0.0.0.0 8090:8080
这样的形式暴露出来,虽然的确是可以访问了。但是docker registry私有仓库还是访问不到。但是可以通过
docker push docker-desktop:5000/test:latest
这样的形式访问到,感觉这样不是很友好,所以就一直在想办法。(其中docker-desktop为node名称)
使用kubectl proxy暴露服务
kubectl proxy -p 5000
这样的形式将k8s暴露出来,不过这样只能通过内置的api进行访问,所以还是不行。
使用kubectl expose暴露service
最后,在我坚持不断地搜索下,终于找到了解决方案:
下面这条命令的含义为:将pod podName暴露为一个名为diyName的服务,类型为nodeport。
kubectl expose pods podName -n namespaceName --type=NodePort --name diyName
service/diyName exposed
这样的形式,将pod暴露为一个service
通过命令:
kubectl get service -n namespaceName
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
registry-service NodePort 10.96.0.11 <none> 5000:32619/TCP 3d6h
testexpose NodePort 10.107.195.127 <none> 5000:31984/TCP 3m2s
这样就可以使用
curl 127.0.0.1:31984
访问到pod了,访问私有仓命令:
docker push 127.0.0.1:31984/test:latest
docker pull 127.0.0.1:31984/test:latest
后记
其实无论是通过node名称,或者是ip访问到私有仓库,都没有关系,重点是镜像的名称,只要能够正常的pull和push镜像,pull和push使用不同的主机名称都可以。