文章目录
Service
虽然每个Pod都会分配一个单独的Pod IP,然而却存在如下两问题:
- Pod IP 会随着Pod的重建产生变化
- Pod IP 仅仅是集群内可见的虚拟IP,外部无法访问
这样对于访问这个服务带来了难度。因此,kubernetes设计了Service来解决这个问题。
Service可以看作是一组同类Pod对外的访问接口。借助Service,应用可以方便地实现服务发现和负载均衡。
创建集群内部可访问的Service
暴露Service
[root@master ~]# kubectl expose deploy nginx --name=svc-nginx1 --type=ClusterIP --port=80 --target-port=80 -n test
service/svc-nginx1 exposed
查看service
[root@master ~]# kubectl get svc svc-nginx1 -n test -o wide
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
svc-nginx1 ClusterIP 10.108.141.80 <none> 80/TCP 36s run=nginx
CLUSTER-IP
:这就是service的IP,在Service的生命周期中,这个地址是不会变动的
可以通过这个IP访问当前service对应的POD
[root@master ~]# curl 10.108.141.80:80
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
创建集群外部也可访问的Service
上面创建的Service的type类型为ClusterIP,这个ip地址只用集群内部可访问# 如果需要创建外部也可以访问的Service,需要修改type为NodePort
[root@master ~]# kubectl expose deploy nginx --name=svc-nginx2 --type=NodePort --port=80 --target-port=80 -n test
service/svc-nginx2 exposed
[root@master ~]# kubectl get svc svc-nginx2 -n test -o wide
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
svc-nginx2 NodePort 10.107.121.89 <none> 80:30056/TCP 67s run=nginx
通过节点IP:30056访问
删除Service
[root@master ~]# kubectl delete svc svc-nginx1 -n test
service "svc-nginx1" deleted
配置方式
[root@master ~]# vim svc-nginx.yaml
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: test
spec:
clusterIP: 10.107.121.100 #固定svc的内网ip
ports:
- port: 80
protocol: TCP
targetPort: 80
selector:
run: nginx
type: ClusterIP
创建:kubectl create -f svc-nginx.yaml
[root@master ~]# kubectl create -f svc-nginx.yaml
service/svc-nginx created
删除:kubectl delete -f svc-nginx.yaml
[root@master ~]# kubectl delete -f svc-nginx.yaml
service "svc-nginx" deleted
Pod详解
pod的资源清单
apiVersion: v1 #必选,版本号,例如v1
apiVersion: v1 #必选,版本号,例如v1
kind: Pod #必选,资源类型,例如 Pod
metadata: #必选,元数据
name: string #必选,Pod名称
namespace: string #Pod所属的命名空间,默认为"default"
labels: #自定义标签列表
- name: string
spec: #必选,Pod中容器的详细定义
containers: #必选,Pod中容器列表
- name: string #必选,容器名称
image: string #必选,容器的镜像名称
imagePullPolicy: [ Always|Never|IfNotPresent ] #获取镜像的策略
command: [string] #容器的启动命令列表,如不指定,使用打包时使用的启动命令
args: [string] #容器的启动命令参数列表
workingDir: string #容器的工作目录
volumeMounts: #挂载到容器内部的存储卷配置
- name: string #引用po