简单理解Kube-Proxy

2019独角兽企业重金招聘Python工程师标准>>>

Kube-proxy

service是一组pod的服务抽象，相当于对于pod的LB，负责将请求分发给对应的pod。service会为这个LB提供一个IP，一般称为cluster IP。

kube-proxy作用主要是负责service的实现，实现了内部从pod到service和外部node port向service的访问。

举个例子

现在有podA，podB，podC和serviceAB。serviceAB是podA和podB的抽象服务service。 所以kube-proxy的作用是将pod（不管是podA，podB，podC）向serviceAB的请求转发到service所代表的一个具体pod（podA，podB）上。

一般采用轮询方式进行分配。

同时k8s还提供了一种在node节点上暴露一个端口，供外部访问service。

实例观察

apiVersion: v1
kind: Service
metadata:
  labels:
    name: mysql
    role: service
  name: mysql-service
spec:
  ports:
    - port: 3306
      targetPort: 3306
      nodePort: 30964
  type: NodePort
  selector:
    mysql-service: "true"

含义是在node上暴露出30964端口，当访问node当30964端口时，其请求会转发到service对应的cluster IP的3306端口，并进一步转发到pod的3306端口。

kuber-proxy目前有userspace和iptables两种实现方式 userspace是在用户空间，通过kuber-proxy实现LB的代理服务，较为稳定，但效率不高。 iptables是kube默认的方式。

转载于:https://my.oschina.net/u/1000241/blog/3022714