Kube-proxy
service是一组pod的服务抽象,相当于对于pod的LB,负责将请求分发给对应的pod。service会为这个LB提供一个IP,一般称为cluster IP。
kube-proxy作用主要是负责service的实现,实现了内部从pod到service和外部node port向service的访问。
举个例子
现在有podA,podB,podC和serviceAB。serviceAB是podA和podB的抽象服务service。 所以kube-proxy的作用是将pod(不管是podA,podB,podC)向serviceAB的请求转发到service所代表的一个具体pod(podA,podB)上。
一般采用轮询方式进行分配。
同时k8s还提供了一种在node节点上暴露一个端口,供外部访问service。
实例观察
apiVersion: v1
kind: Service
metadata:
labels:
name: mysql
role: service
name: mysql-service
spec:
ports:
- port: 3306
targetPort: 3306
nodePort: 30964
type: NodePort
selector:
mysql-service: "true"
含义是在node上暴露出30964端口,当访问node当30964端口时,其请求会转发到service对应的cluster IP的3306端口,并进一步转发到pod的3306端口。
kuber-proxy目前有userspace和iptables两种实现方式 userspace是在用户空间,通过kuber-proxy实现LB的代理服务,较为稳定,但效率不高。 iptables是kube默认的方式。