【K8S in Action】服务:让客户端发现pod 并与之通信(1)

2023-12-14 19:38:22

服务是一种为一组功能相同的 pod 提供单一不变的接入点的资源。当服务存在时,它的 IP 地址和端口不会改变。 客户端通过 IP 地址和端口号建立连接,这些连接会被路由到提供该服务的任意一个 pod 上。

  • 外部客户端无须关心服务器数量而连接到前端 pod 上。

  • 前端的 pod需要连接后端的数据库。 由于数据库运行在 pod 中, 它可能会在集群中移来移去, 导致 IP 地址变化。 当后台数据库被移动时, 无须对前端pod 重新配置。

  • pod 是短暂,会删除增加,调度到其他节点,数量变更。

  • 在 pod 启动前会给已经调度到节点上的pod 分配 IP 地址,即客户端提前不知道Pod的IP地址。

  • 水平仲缩意味着多个 pod 可能会提供相同的服务。 无需关注提供服务 pod 的数量,以及每个Pod的IP。

1 服务与服务发现

1 创建Service 服务

创建了一个名叫kubia的服务,它将在端口80接收请求并将连接路由到具有标签选择器是app=kubia的pod的8080端口上。 Kubernetes服务代理截取的该连接, 在根据标签选择器选中的Pod 中,任意选择了一个pod, 然后将请求转发给它。

apiVersion: vl 
kind: Service 
metadata:
  name: kubia
spec: 
  ports: 
	- name: http      		
	  port: 80
	  targetPort: 8080     转发到容器端口
	- name: https          同一服务暴露多个端口
	  port: 443
	  targetPort: 8443
  selector:            标签选择器适用的服务
	app: kubia
  sessionAffinity: ClientIP        会话亲和性,统一客户端产生的所有请求每次都指向同一个pod
kubectl get svc

NAME         CLUSTER-IP 	EXTERNAL-IP    PORT(S)    AGE 
kubernetes   10.111.240.1      <none>       443/TCP   30d 
kubia       10.111.249.153 		<none>       80/TCP   6m     分配给服务的IP地址是10.111.249.153

kubectl exec kubia-7nogl -- curl -s http: //10 .111. 249 .153       双横杠(--)代表着kubectl命令项的结束。 之后的内容是指在pod内部需要执行的命令

2 使用命名的端口

通过数字来指定端口,但是在服务中也可以给不同的端口号命名,通过名称来指定。是即使更换端口号无须更改服务的spec, 通过改变Pod 中的 spec pod 端口号。

kind : Pod 
spec : 
  containers: 
   - name: kubia 
	 ports :  
		- name : http    将8080端口命名为http
		  containerPort: 8080 
		- name : https 
		  containerPort: 8080 


apiVersion: vl 
kind: Service 
metadata:
  name: kubia
spec: 
  ports: 
	- name: http      		
	  port: 80
	  targetPort: http   将80端口映射到容器被称为http 的端口
	- name: https          
	  port: 443
	  targetPort: https

3 服务发现

集群内客户端 pod 如何知道服务的 IP 和端口?

通过环境变量发现服务

pod 开始运行的时候,会初始化环境变量指向现在存在服务。 服务创建早于Pod的创建, pod 上的进程可以根据环境变量获得服务 IP 地址和端口号。所以的Pod 都可以看到该服务。

kubectl delete po --all   #在无须知道 pod 的名字的情况下就能删除所有 pod
kubectl get po            # 后面创建的服务,所以先删除pod, pod 会自动重建
kubectl exec kubia-3inly env   

KUBIA SERVICE HOST=l0.111.249.153    服务的集群Ip
KUBIA SERVICE PORT=80                 服务所在的端口

服务名称中的横杠被转换为下画线,并且当服务名称用作环境变量名称中
的前级时,所有的字母都是大写的。
环境变量是获得服务 IP 地址和端口 种方式。

通过 DNS 发现服务

一个pod 被称作 kube-dns ,这个 pod 运行 DNS 服务,在集群中的其他 pod 都被配置成使用其作为 dns (通过修改每 容器的/ etc/reso conf 实现), pod 是否使用 内部的 DNS 服务器是根据 pod 中 spec dnsPolicy 属性来决定的。

每个服务从内部 DNS 服务器中获得 DNS 条目, 客户端 pod 在知道服务名称的情况下 通过全限定域名 (FQDN )来访问,而不是诉诸于环境变量。

FQDN 的连接来访后端数据库服务: backend-database.default.svc.cluster.local

  • backend-database 对应于服务名称,
  • default 表示服务在其中定义的名称间,
  • svc.cluster.local 是在所有集群本地服务名称 中使用的可配置集群域后缀。

尝试使用 FQDN 来代替 IP 去访问 kubia 服务。另外,必须在一个存在的 pod 上才能这样做。 客户端仍然必须知道服务的端口号,如果并不是标准端口,客户端可以从环境变量中获取端口号。

2 连接集群外部的服务

不要让服务将连接重定向到集群中的 pod ,而是让它重定向到外部 IP 和端口。

2.1 介绍服务 endpoint

服务并不是和 pod 直接相连的。相反,有一种资源介于两者之间-—-它就是 Endpoint 资源。

kubectl describe svc kubia

kubectl get endpoints kubia
NAME 	ENDPOINTS 									     AGE 
kubia  10.108.l.4:8080,10.108.2.5:8080,10.108.2.6:8080    lh

服务的 endpoint 与服务解耦后,可以分别手动配置和更新他们。

2.2 手动配置服务的 endpoint

如果创建了不包含 pod选择器的服务,Kubemetes 将不会创建 Endpoint 资源(毕竟,缺少选择器,将不会知道服务中包含哪些 pod)。这样就需要创建 Endpoint 资源来指定该服务的 endpoint 列表。

Endpoint是一个单独的资源并不是服务的一个属性。由于创建的资源中并不包含选择器,相关的Endpoints 资源并没有自动创建,所以必须手动创建。

Endpoint对象需要与服务具有相同的名称,并包含该服务的目标IP地址和端口
列表。服务和Endpoint资源都发布到服务器。
在服务创建后创建的容器将包含服务的环境变量,并且与其IP : port对的所有连接都将在服务端点之间进行负载均衡。

apiVersion: vl 
kind: EndpointS                Endpoint的名称必须和服务的名称相匹配
metadata:
	name: external-service
subsets: 
	- addresses:
		- ip: 11. 11. 11. 11    服务将连接重定向到endpoint的IP地址 (集群外部地址)
		- ip: 22.22.22.22
	ports: 
		- port: 80      endpoint的目标端口


apiVersion: vl 
kind: Service 
metadata: 
	name: exernal-service
spec: 
	ports: 
	- port: 80     服务中没有定义选择器

2.3 为外部服务创建别名

手动配置服务的Endpoint来代替公开外部服务方法,有一种更简单的方法,
就是通过其完全限定域名(FQDN)访问外部服务。

服务创建完成后,pod可以 通 过external-service.default.svc.cluster.loca l域名(甚至是external-service)连接到外部服务。

apiVersion: vl 
kind: Service 
metadata: 
	name: external-service 
spec: 
	type: ExternalName              type 为ExternalName
	externalName: someapi.somecompany.com     实际服务的完全限定域名
	ports: 
	- port: 80

3 将服务暴露给外部客户端

  • 将服务的类型设置成NodePort
    – 每个集群节点都会在节点上打 开一个端口, 对于NodePort服务, 每个集群节点在节点本身(因此得名叫NodePort)上打开一个端口,并将在该端口上接收到的流量重定向到基础服务。
    – 该服务仅在内部集群 IP 和端口上才可访间, 但也可通过所有节点上的专用端口访问。

  • 将服务的类型设置成LoadBalance, NodePort类型的一 种扩展。
    – 这使得服务可以通过一个专用的负载均衡器来访问, 这是由Kubernetes中正在运行的云基础设施提供的。 负载均衡器将流量重定向到跨所有节点的节点端口。
    客户端通过负载均衡器的 IP 连接到服务。

  • 创建一 个Ingress资源, 这是一 个完全不同的机制, 通过一 个IP地址公开多
    个服务——它运行在 HTTP 层(网络协议第7 层)上, 因此可以提供比工作
    在第4层的服务更多的功能。

3.1 使用 NodePort 类型的服务

将一组pod公开给外部客户端的第一种方法是创建一个服务并将其类型设置为NodePort。 通过创建NodePort服务, 可以让Kubemetes在其所有节点上保留一个端口(所有节点上都使用相同的端口号), 并将传入的连接转发给作为服务部分的pod。

apiVersion: vl 
kind: Service 
metadata: 
	name: kubia-nodeport
spec: 
	type: NodePort       服务类型
	ports: 
	- port: 80           服务集群端口号
	  targetPort: 8080   背后Pod 的端口号
	  nodePort: 30123   通过集群节点的30123端口访问该服务
	selector: 
	  app: kubia

kubectl get svc kubia-nodeport 

NAME            CLUSTER-IP       EXTERNAL-IP  PORT(S)      AGE 
kubia-nodeport 10.111.254.223    <nodes>       80:30123/TCP  2m

EXTERNAL-IP列。 它显示nodes,表明服务可通过任何集群节点的IP地址访问。 PORT(S)列显示集群IP (8 0) 的内部端口和节点端口(30123), 可以通过以下地址访问该服务:

  • 10.11.254.223:80
  • <lst node’s IP>:30123
  • <2nd node’s IP>:30123, 等等
    在这里插入图片描述

3.2 通过负载均衡器将服务暴露出来

云提供商上提供负载平衡器。 负载均衡器拥有自己独一无二的可公开访问的 IP 地址, 并将所有连接重定向到服务。可以通过负载均衡器的 IP 地址访问服务

apiVersion: vl 
kind: Service 
metadata:
	name: kubia-loadbalancer 
spec: 
	type: LoadBalancer 
	portS:
	- port: 80 
	  targetPort: 8080
	selector:
	  app: kubia

kubectl get svc kubia-loadbalancer

NAME              CLUSTER-IP       EXTERNAL-IP     PORT(S)       AGE 
kubia-loadbalancer 10.111.241.153  130.211.53.173  80:32143/TCP  lm

在这里插入图片描述

3.3 了解外部连接的特性

防止不必要的网络跳数,服务配置为仅将外部通信重定向到接收连接的节点上运行的pod来阻止此额外跳数。

spec: 
	exernalTrafficPolicy: Local   
  • 如果服务定义包含此设置, 并且通过服务的节点端口打开外部连接, 则服务代理将选择本地运行的pod。 如果没有本地pod存在, 则连接将挂起。
  • 使用local外部流量策略的服务可能会导致跨pod的负载分布不均衡。
    在这里插入图片描述

文章来源:https://blog.csdn.net/qq_21438267/article/details/134905699
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。