k8s 采用Nodeport 方式暴露服务
2020-06-22 本文已影响0人
村里第三马可波罗
k8s 采用Nodeport 方式暴露服务
通常K8s暴露服务的方法有多种，这里我们主要研究如何通过Nodeport暴露服务.
首先在暴露端口之前我们必须了解的几个概念:
* <1>.server:是访问后端pod副本组成的集群实例入口.由:`[cluster_ip]` 虚拟ip + `[Port]`组成.`[cluster_ip]` 由于没有一个实体网络对象，所以此虚拟ip无法被ping通。
* <2>`[server]` 与 `[pod]`副本集群`之间则是通过`[label selector]`标签选择器来进行无缝对接的。
* <3>`[kube-porxy]` 类似于一个软件负载均衡器，他负责将server 的请求负载转发到后端的某个pod实例上。
* 简单总结:用户请求先经过Node节点(IP+port) 到达server集群入口，server根据标签选择器选择相关pod集群,然后通过kube-proxy将请求负载到后端某一个pod上。
注意:server集群入口的IP和端口映射到每一个node节点指定端口上，所以用户可从任意一台node节点访问都可达到server入口。
注意:对外访问时,只需要从一个node节点访问即可，其他Node节点作为备用。
如下图所示:
未命名文件_wps图片.png
接下来创建pod实例
#切换命名空间
kubens showdoc
cat >/home/data/k8s/showdoc_project/showdoc.yaml<<"EOF"
#创建命名空间
#apiVersion: v1
#kind: Namespace
#metadata:
# name: ns-showdoc
# labels:
# name: ns-showdoc
#
---
apiVersion: v1 #本版号,查询:kubectl api-version
kind: Service #创建的资源,可以时pod,server，Deployment等等
metadata: #元数据必选
namespace: ns-showdoc #绑定命名空间
name: showdoc-svc #Service资源名称
spec: #定义详细信息
type: NodePort #类型
selector: #标签选择器
app: container-name-showdoc-pod #绑定引用名称此名称和pod名称一致即可
ports: #定义端口
- port: 6666 #port 指定server端口,此端口用于集群内部访问
targetPort: 80 #绑定pod端口
nodePort: 31111 #将server 端口映射到Node节点的端口,用于外网访问
protocol: TCP #端口协议
---
#Deployment负责创建和更新应用。创建Deployment后，Kubernetes master 会将Deployment创建好的应用实例调度到集群中的各个节点。
#Kubernetes Deployment Controller会持续监视这些实例。如果管理实例的节点被关闭或删除，那么 Deployment Controller将会替换它们，实现自我修复能力
apiVersion: apps/v1 #版本
kind: Deployment #指定创建的资源角色,早期版本时rc,新版本用deployment代替了rc
metadata: #元数据
namespace: ns-showdoc #指定命名空间默认为default空间
name: showdoc-deployment #定义Deployment资源名称
spec: #定义详细信息
replicas: 2 #定义默认副本数量
strategy: #由于replicas为3,则整个集群升级过程中pod的数量在1-3直接
rollingUpdate:
maxSurge: 1 #滚动升级时会先启动一个pod
maxUnavailable: 1 #滚动升级允许的最大unavailable的pod个数为1
selector: #定义标签选择器,应该与app进行关联。
matchLabels:
app: container-name-showdoc-pod
template: #定义创建pod的副本模板
metadata: #定义pod模板
labels:
namespace: ns-showdoc
app: container-name-showdoc-pod #指定pod的名称
spec: #模板详细信息
containers: #开始定义容器
- name: container-name-showdoc-pod #定义容器名称
image: star7th/showdoc #定义镜像
imagePullPolicy: IfNotPresent #IfNotPresent:本地有则使用本地镜像,不拉取，如果不存在则拉取,Always:总是拉取,Never;只使用本地镜像，从不拉取.
#command: '[ "/bin/sh","-c","echo 'bestyunyan.com'>/etc/status.log" ]' #启动时执行的命令
#args:
#- '-web.external-url=$(EXTERNAL_URL)'
#- '-alertmanager.url=http://alertmanager:9093/alertmanager'
#如果command和args均没有写，那么用Docker默认的配置。
#如果command写了，但args没有写，那么Docker默认的配置会被忽略而且仅仅执行.yaml文件的command（不带任何参数的）。
#如果command没写，但args写了，那么Docker默认配置的ENTRYPOINT的命令行会被执行，但是调用的参数是.yaml中的args。
#如果如果command和args都写了，那么Docker默认的配置被忽略，使用.yaml的配置。
#pod的健康检查参考:https://blog.csdn.net/weixin_43466473/article/details/103965984
#pod的健康检查包括多种探测方式如：支持exec、httpGet、TCP的探测方式，探测的结果有:success成功,failure 失败,unknown 未能进行检查.
#[https://www.cnblogs.com/cocowool/p/kubernetes_container_probe.html](https://www.cnblogs.com/cocowool/p/kubernetes_container_probe.html)
#什么时候用存活探针,什么时候用就绪探针:[https://www.cnblogs.com/h-gallop/p/11801795.html](https://www.cnblogs.com/h-gallop/p/11801795.html)
#livenessProbe: #livenessProbe存活探针
# httpGet: #探测方式总共有3种,http Get请求(大于200小于400),exec命令方式返回值为0表示OK,tcpsocket方式监听端口进行探测
# path: /install/index.php #请求的接口路径
# port: 80 #get请求的端口
# scheme: HTTP #探测协议
# initialDelaySeconds: 60 #延迟多久才进行检查，单位：秒
# periodSeconds: 5 #每5s发送一次探测
# timeoutSeconds: 5 #探测的超时时间，默认为1，单位：秒
# successThreshold: 1 #最少连续探测成功多少次才被认定为成功
# failureThreshold: 5 #最少连续探测失败多少次才被认定为失败
livenessProbe: #livenessProbe存活探针
tcpSocket: #探测方式总共有3种,http Get请求(大于200小于400),exec命令方式返回值为0表示OK,tcpsocket方式监听端口进行探测
port: 80 #get请求的端口
initialDelaySeconds: 60 #延迟多久才进行检查，单位：秒
periodSeconds: 5 #每5s发送一次探测
timeoutSeconds: 5 #探测的超时时间，默认为1，单位：秒
successThreshold: 1 #最少连续探测成功多少次才被认定为成功
failureThreshold: 5 #最少连续探测失败多少次才被认定为失败
readinessProbe: #readnessProbe就绪探针,探测容器是否已准备就绪
httpGet: #探测方式总共有3种,http Get请求(大于200小于400),exec命令方式返回值为0表示OK,tcpsocket方式监听端口进行探测
path: /install/index.php #请求的接口地址
port: 80 #get请求端口
scheme: HTTP #探测协议
initialDelaySeconds: 60 #延迟多久才进行检查，单位：秒
periodSeconds: 5 #每5s发送一次探测
timeoutSeconds: 5 #探测的超时时间，默认为1，单位：秒
successThreshold: 1 #最少连续探测成功多少次才被认定为成功
failureThreshold: 5 #最少连续探测失败多少次才被认定为失败
ports: #定义端口
- name: container-port #定义pod名称
containerPort: 80 #定义pod端口
protocol: TCP #定义TCP
env: #定义环境变量
- name: ylsys #定义key
value: yunlongshanyingshi #定义value
resources: #定义重启规则
restartPolicy: Always #采用always重启规则,OnFailure 如果失败就重启,Never永远不重启
EOF
参考:https://www.cnblogs.com/g2thend/p/11837649.html
参考:https://blog.csdn.net/weixin_43466473/article/details/103965984
-
执行创建
[root@master1 showdoc_project]# kubectl create -f showdoc.yaml
namespace/ns-showdoc created
service/showdoc-svc created
deployment.apps/showdoc-deployment created
NAME READY STATUS RESTARTS AGE
pod/showdoc-deployment-55bf9fd5df-l9xwv 1/1 Running 0 32m
pod/showdoc-deployment-55bf9fd5df-s6lg7 1/1 Running 0 32m
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/showdoc-svc NodePort 179.10.105.126 <none> 6666:31111/TCP 32m
NAME READY UP-TO-DATE AVAILABLE AGE
deployment.apps/showdoc-deployment 2/2 2 2 32m
NAME DESIRED CURRENT READY AGE
replicaset.apps/showdoc-deployment-55bf9fd5df 2 2 2 32m
从上面结果可以看出:
server 的vip地址为:179.10.105.126,server vip端口是6666,映射到node节点的端口是：31111
在任意node节点测试
-
通过server访问:
[root@worker1 ~]# curl 179.10.105.126:6666/install/index.php -I
HTTP/1.1 200 OK
Server: nginx
Date: Mon, 22 Jun 2020 17:47:36 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/7.2.7
通过浏览器直接访问node节点:
image.png
