k8s资源类型：
ClusterIP:
这是默认的service类型，它会创建一个虚拟的cluster ip地址，仅在集群内部可访问，这对于内部微服务之间的通信非常有用。
port：
service的端口，这个是k8s集群内部服务可访问的端口
NodePort：
这种类型会公开service在每个节点上的一个端口。这意味着service将在每个节点上都有一个公开的端口，可以通过该端口从集群外部访问service，通常用于需要从外部访问的服务，但不适合生产环境。
LoadBalancer：
这种类型通过云提供商的负载均衡服务（如AWS ELB或GCP LoadBalancer）创建一个外部负载均衡器，并将流量路由到service，这通常用于生产环境，特别是当您需要公开服务给公共互联网市。
ExternalName：
这种类型允许service充当DNS CNAME记录，将外部服务映射到集群外部的服务，它用于将内部服务映射到外部服务的情况，而不需要更改应用程序代码。
Headless：
Headless service 不会分配Cluster IP，而是为每个pod分配一个DNS条目，它通常用于Statfulsets，允许每个pod拥有唯一的DNS条目。
Ingress：
虽然Ingress不是service类型，但它是一种用于公开HTTP和HTTPS服务的资源，Ingress资源充当HTTPS路由器，允许您根据主机名、路径等将流量路由到不同的service。
service默认域名：
svc名称.svc命名空间.svc.cluster.local
ClusterIP类型案例：
apiVersion: apps/v1
kind: Deployment
metadata:
name: deploy-nginx
namespace: nginx
labels:
nginx: v1
spec:
replicas: 2 #副本数
selector:
matchLabels: #关联pod的标签
nginx: v1
template:
metadata: #pod的标签
labels:
nginx: v1
spec:
containers:
- name: deploy-nginx #容器名称
image: nginx:latest #镜像
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80 #容器端口
startupProbe: #启动探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
livenessProbe: #存活探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
readinessProbe: #就绪探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
---
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: nginx
labels:
deploy-svc: v1
spec:
selector: #关联pod标签
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #协议
targetPort: 80
type: ClusterIP #svc类型
NodePort类型案例：
数据转发流程：
客户端请求http://192.168.40.180:32766->docker0虚拟网卡：172.17.0.1:32766->10.244.236.137:80,10.244.236.136:80
apiVersion: apps/v1
kind: Deployment
metadata:
name: deploy-nginx
namespace: nginx
labels:
nginx: v1
spec:
replicas: 2 #副本数
selector:
matchLabels: #关联pod的标签
nginx: v1
template:
metadata: #pod的标签
labels:
nginx: v1
spec:
containers:
- name: deploy-nginx #容器名称
image: nginx:latest #镜像
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80 #容器端口
startupProbe: #启动探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
livenessProbe: #存活探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
readinessProbe: #就绪探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
---
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: nginx
labels:
deploy-svc: v1
spec:
selector: #关联pod标签
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #协议
targetPort: 80
type: NodePort #svc类型
ExternalName类型案例：
服务端:
apiVersion: apps/v1
kind: Deployment
metadata:
name: deploy-nginx
namespace: nginx
labels:
nginx: v1
spec:
replicas: 2 #副本数
selector:
matchLabels: #关联pod的标签
nginx: v1
template:
metadata: #pod的标签
labels:
nginx: v1
spec:
containers:
- name: deploy-nginx #容器名称
image: nginx:latest #镜像
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80 #容器端口
startupProbe: #启动探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
livenessProbe: #存活探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
readinessProbe: #就绪探测
httpGet: #探测返回状态码
port: 80
path: /
initialDelaySeconds: 10 # 容器启动后10秒开始探测
periodSeconds: 10 #探测的间隔时间是10秒
timeoutSeconds: 5 #探针执行检测请求后，等待响应的超时时间
successThreshold: 1 #成功1次就算探测成功
failureThreshold: 3 #探测失败3次就算失败
---
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: nginx
labels:
deploy-svc: v1
spec:
selector: #关联pod标签
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #协议
targetPort: 80
客户端:
apiVersion: v1
kind: Pod
metadata:
name: centos-pod
labels:
nginx: v1
spec:
containers:
- name: centos-container
image: centos:latest
command: ["/bin/sleep", "3600"]
---
apiVersion: v1
kind: Service
metadata:
name: nginx-client
labels:
spec:
selector: #关联pod标签
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #协议
targetPort: 80
type: ExternalName
externalName: svc-nginx.nginx.svc.cluster.local
测试:
root@k8s01:/k8s/nginx# kubectl get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
nginx-client ExternalName <none> svc-nginx.nginx.svc.cluster.local 80/TCP 13m
root@k8s01:/k8s/nginx# kubectl exec -it centos-pod -- /bin/bash
[root@centos-pod /]#
[root@centos-pod /]#
[root@centos-pod /]#
[root@centos-pod /]# curl svc-nginx.nginx.svc.cluster.local
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
k8s的最佳实践，映射外部服务案例分享：
场景1：k8s集群引用外部Mysql数据库
主机192.168.40.181安装数据库：
root@k8s02:~# yum install mariadb* -y
root@k8s02:~# systemctl start mariadb
root@k8s02:~# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 2
Server version: 5.5.68-MariaDB MariaDB Server
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]>
在k8s集群中创建Mysql的svc：
piVersion: v1
kind: Service
metadata:
name: mysql
spec:
ports:
- port: 3306 #端口
查看mysql svc详细信息
root@k8s01:/k8s/mysql# kubectl describe svc mysql
Name: mysql
Namespace: default
Labels: <none>
Annotations: <none>
Selector: <none>
Type: ClusterIP
IP Family Policy: SingleStack
IP Families: IPv4
IP: 10.97.247.132
IPs: 10.97.247.132
Port: <unset> 3306/TCP
TargetPort: 3306/TCP
Endpoints: <none>
Session Affinity: None
Events: <none>
在k8s集群中创建Mysql的endpoints：
apiVersion: v1
kind: Endpoints
metadata:
name: mysql
subsets:
- addresses:
- ip: 192.168.40.181
ports:
- port: 3306
查看mysql svc详细信息
root@k8s01:/k8s/mysql# kubectl get endpoints
NAME ENDPOINTS AGE
kubernetes 192.168.40.180:6443 5d4h
mysql 192.168.40.181:3306 8s
nginx-service <none> 5d4h
root@k8s01:/k8s/mysql# kubectl describe svc mysql
Name: mysql
Namespace: default
Labels: <none>
Annotations: <none>
Selector: <none>
Type: ClusterIP
IP Family Policy: SingleStack
IP Families: IPv4
IP: 10.97.247.132
IPs: 10.97.247.132
Port: <unset> 3306/TCP
TargetPort: 3306/TCP
Endpoints: 192.168.40.181:3306
Session Affinity: None
Events: <none>
网友评论