Kubernetes-Service
1 介绍
1.1 概念
Service,是K8S服务,它是一种为一组pod(功能相同)提供固定接入点的资源(ip地址和端口暴露不变)。客户端可以通过ip地址和端口号建立连接,这些连接可以路由到该服务的任意一个pod上,这样,客户端就不需要了解这些pod的具体地址,当然,这也有利于pod在集群中可以被随时创建或者移除。
2 使用
2.1 创建服务
1)通过kubectl expose创建
$ kubectl expose rc rc_name --type=LoadBalancer --name service_name
其中,rc_name为副本控制器的名称,service_name为服务名称;
2)通过yaml文件创建
$ kubectl create -f xxx.yaml
by k8s in action
2.2 查看服务
1)查看所有的服务列表
$ kubectl get services
或者
$ kubectl get svc
2)查看具体服务
$ kubectl describe svc service_name
其中,service_name为服务名称。
2.3 测试服务
1)创建一个pod,将请求发送到服务的集群IP并记录响应,通过查看pod日志检查服务的响应;
2)使用ssh远程登录到k8s的一个节点上,使用curl测试;
3)通过kubectl exec在一个已存在并运行的pod中执行curl。
$ kubectl exec pod_name -- curl -s http://xxx.xxx.xxx
其中,--
代表kubectl命令项的结束,之后的内容是指在pod内部需要执行的命令;-s
表示告知kubectl需要连接一个不同的API Server服务器而不是使用默认的。
by k8s in action
进入pod shell
$ kubectl exec -it pod_name bash
同样也可以进入到pod容器内,然后进行curl测试。
2.4 亲和性
若客户端所有的请求每次都希望指定到同一个pod上,则通过配置spec.sessionAffinity=ClientIP
,不适用默认值None。
2.5 端口暴露
HTTP监听8080端口,HTTPS监听8443端口,可以通过一个服务从端口80和443转发至目标端口8080和8443。
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
ports:
- name: http
port: 80
targetPort: 8080
- name: https
port: 443
targetPort: 8443
selector:
app: nginx
2.6 使用命名的端口
(1)pod定义中指定port名称
kind: Pod
spec:
containers:
- name: container_name
ports:
- name: http
containerPort: 8080
- name: https
containerPort: 8443
(2)服务中引用命名pod
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
ports:
- name: http
port: 80
targetPort: http
- name: https
port: 443
targetPort: https
selector:
app: nginx
好处:就算更换了端口号,我们也无需更改服务的spec,pod对http服务就是使用8080, https服务就是使用8443。
3 服务发现
3.1 by环境变量
在pod运行起初,k8s会初始化一系列的环境变量指向现在存在的服务,若创建的服务早于客户端pod创建,pod上的进程可以根据环境变量获得服务的IP地址和端口号。
查看环境变量
$ kubectl exec pod_name env
3.2 by DNS
pod是否使用内部的DNS服务器是根据pod中spec.dnsPolicy
属性决定。每个服务从内部DNS服务器获得一个DNS条目,客户端的pod在知道服务名时,可通过全限定域名(FQDN)访问;service_name.default.svc.cluster.local
,其中service_name表示服务名称,default表示服务在其中定义的名称空间,而svc.cluster.local是在所有集群本地服务名称中使用的可配置集群域的后缀。