【参考】
https://www.sobyte.net/post/2022-04/kubernetes-ext-service/
1. 需求
有时候,我们在Kubernetes集群内,需要调用外部的服务(如DB或是还没来得及迁移到k8s上的web应用),我们可以通过以下方式集成:
- hardcode外部服务的IP地址或是域名。
- 创建一个type为ExternalName的Service,指向外部域名,这样my-pod就可以通过这个Service name调用到外部的服务(本文第2章)。
- 创建一个EndPoint资源,指向外部IP,然后再创建一个Service,这样my-pod可以通过Service找到EndPoint,从而调用到外部的服务(本文第3章)。
2. 创建type为ExternalName的Service
官网:https://kubernetes.io/docs/concepts/services-networking/service/#externalname
一句话总结就是:使用ExternalName将外部服务映射到内部服务。
示例,创建一个Service,指向www.badu.com。
新建一个文件:baidu-service.yaml:
apiVersion: v1
kind: Service
metadata:
name: baidu-service
spec:
type: ExternalName
externalName: www.baidu.com
创建:
查看详情: image.pngkubectl apply -f baidu-service.yaml
测试,找个正在running的pod(随便找一个),进入terminal界面(主要是为了测试nslookup命令):
image.pngkubectl exec -it feign-test-5b677b7dff-h6cc4 -- sh
可以看到在pod中,可以通过dns name=baidu-service,找到外部的www.baidu.com的IP。这样我们在pod代码中,就可以使用我们自己定义的Service Name来调用了,而不是hardcode www.baidu.com或是它的IP地址。
比如FeignClient中可以写:
@FeignClient(value = "feignClient", url = "http://baidu-service")
3. 使用Endpoint指向外部IP
如果有个需求是在Kubernetes集群外部,我们还没来得及迁移的项目a,我们想要在k8s集群的Pod中进行调用,但项目a只有IP。
我在网上是有看到使用externalName,写的不是一个域名,而是IP,比如文章:https://discuss.kubernetes.io/t/service-externalname-ip/494/2,有人在问externalName能否写IP地址,回答是可以的:
image.png 然而我用minikube试了下,同样的配置,是不行的。以下是我的测试: image.png 通过dns name找不到IP: image.png同样的问题也有人问:https://github.com/coredns/coredns/issues/2164
后来我找到一个文章:Core DNS is not resolving external ip #2324(https://github.com/coredns/coredns/issues/2324),上面有说:
image.png参考文章:https://www.sobyte.net/post/2022-04/kubernetes-ext-service/#21-ip-mapping
针对外部服务是IP地址的情况,我们需要创建Endpoints。
接着我们在minikube中创建EndPoints:
apiVersion: v1
kind: Endpoints
metadata:
name: custom-endpoint
subsets:
- addresses:
- ip: 192.168.3.175
ports:
- port: 8091
再为这个EndPoints创建一个Service,以便可以通过内部Pod找到这个Service,进而调用EndPoints指向的外部IP:
这时候创建的Service,类型为headless service,即clusterIP=None:
apiVersion: v1
kind: Service
metadata:
name: custom-endpoint
spec:
clusterIP: None
type: ClusterIP
ports:
- port: 8091
targetPort: 8091
创建好后查看:
image.png
查看Service详情:
image.png
测试,根据custom-endpoint这个name,能找到相应的IP:
image.png
在Pod中,可以使用feignClient进行调用:
@FeignClient(value = "customExternalService", url = "http://custom-endpoint:8091")
整个过程:
EndPoint + Headless Service
网友评论