**如何在Kubernetes中使用Nginx NodePort**
Kubernetes是一个优秀的容器编排工具，能够帮助我们管理和部署容器化应用。在Kubernetes中使用Nginx NodePort可以让我们将Nginx服务暴露到集群外部，通过Node的IP地址和NodePort访问Nginx服务。下面我将为你介绍如何在Kubernetes中实现这一功能。
### 实现步骤
以下是使
原创
2024-03-13 11:58:06
129阅读
一、k8s集群节点3.127.10.209master3.127.10.95master3.127.10.66master3.127.10.233node3.127.33.173node二、环境准备# 关闭防火墙
systemctl stop firewalld
# 禁用selinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sy
转载
2024-03-02 09:49:22
212阅读
在Kubernetes（K8S）集群中使用Nginx代理NodePort是一种常见的做法，可以帮助在外部访问K8S中的服务。在本文中，我将向您介绍如何实现"使用Nginx代理K8S NodePort"，并为您提供代码示例。
整体流程如下：
| 步骤 | 描述 |
| --- | -----------------------
原创
2024-04-10 10:16:21
157阅读
先来段官方语言压压惊工作负载是在 Kubernetes 上运行的应用程序。 无论你的负载是单一组件还是由多个一同工作的组件构成，在 Kubernetes 中你 可以在一组 Pods 中运行它。 在 Kubernetes 中，Pod 代表的是集群上处于运行状态的一组 容器。 Kubernetes Pods 有确定的生命周期。 例如，当某 Pod 在你的集群中运行时，Pod 运行所在的 节点 出现致命
转载
2024-04-02 08:13:04
43阅读
node节点信息：系统：centos7.6 内核：3.10 IP地址：192.168.1.1应用环境：因为需要跑一个nginx的应用叫做http-proxy做流量转发，公网入口是阿里云的SLB然转发到http-proxy的NodePor 端口上，也就是192.168.1.1:30285spec:
clusterIP: 172.30.
转载
2024-06-10 20:53:27
155阅读
转发K8S后端服务的四种方式ClusterIP此类型会提供一个集群内部的虚拟IP（与Pod不在同一网段)，以供集群内部的pod之间通信使用。ClusterIP也是Kubernetes service的默认类型。 为了实现图上的功能主要需要以下几个组件的协同工作： apiserver：在创建service时，apiserver接收到请求以后将数据存储到etcd中。 kube-proxy：k8s的每个
转载
2024-03-01 14:16:13
135阅读
# 详解如何在Kubernetes中使用NodePort服务实现外部访问
## 简介
在Kubernetes集群中使用NodePort服务可以让外部流量通过Node的IP地址和指定的端口访问到集群中的Service。NodePort类型的Service会在每个Node上绑定一个端口，来监听外部流量。
## 流程说明
以下是使用NodePort服务实现外部访问的整体步骤：
| 步骤 | 描述
原创
2024-03-06 11:07:53
285阅读
转载
2020-05-02 22:42:00
275阅读
2评论
Kubernetesk8s 安装流程安装前配置安装 docker 以及 k8s 组件初始化 k8s 集群测试使用：安装 kubernetes-dashboardk8s 基础概念k8s 核心技术概念k8s 内部组件k8s 中的 IP 地址K8S 服务暴露的三种方式 k8s 安装流程k8s-masterk8s-node01k8s-node02192.168.86.140192.168.86.1411
转载
2024-06-20 06:44:59
63阅读
暴露端口的方式一：clusterIP 此类型会提供一个集群内部的虚拟IP（与pod不在同一网段），以供集群内部的pod之间通信使用。clusterIP也是kubernetes service的默认类型 主要需要以下几个组件的协同工作 apiservice：在创建service时，apiserver接收到请求以后将数据存储到etcd中。 kube-proxy：k8s的每个节点中都有该进程，负责实现s
转载
2024-02-22 16:45:35
120阅读
摘要：系统的运行环境是私有的局域网，由于前期对网络配置不够重视，导致出现很多诡异的问题，下面就是其中一个。1检查Node网络1.1 VPC 中Node节点中网络配置可以看到网卡是多播传送（MultiCast Model）,发送（RX packets）和接收数据（TX packets）都正常，丢包（dropped）也不多。其中txqueuelen值可能设置的有点低，可以简单理解为一个流量队列的大小，
转载
2024-04-24 15:15:39
181阅读
Kubernetes的Service外部访问方式：NodePort和LoadBalancerKubernetes的Pod的寿命是有限的，它们不会复活，因此尽管每个Pod都有自己的IP地址，但是这些IP地址是不可靠的，会随着Pod的消亡而消失。这就带来一个问题，如果一些Pod的集合（称之为backends）为集群的其他的Pod(称之为frontends)，这些frontends应该如何找到并一直知道
转载
2024-06-02 10:11:51
63阅读
目录ingress简介ingress地址重写加密认证ingress简介单独用service暴露服务的方式，在实际生产环境中不太合适ClusterIP的方式只能在集群内部访问。 NodePort方式的话，测试环境使用还行，当有几十上百的服务在集群中运行时，NodePort的端口管理是灾难。 LoadBalance方式受限于云平台，且通常在云平台部署ELB还需要额外的费用。ingress可以简单理解为
转载
2024-04-16 19:13:14
124阅读
三、外部接入网络1. NodePort先提前强调一下，NodePort是K8s将内部服务对外暴露的基础，后面的LoadBalancer底层有赖于NodePort。如下图所示，首先不妨思考一下，K8s集群中有哪一个角色，即掌握Service网络的所有信息，可以和Service网络以及Pod网络互通互联，同时又可以和节点网络打通？ 答案是Kube-Proxy。上面我们提到Kube-Proxy是K8s内
转载
2024-03-20 07:15:05
355阅读
前言在Kubernetes中，Pod中的网络是隔离的，而且IP随着pod的的变化而变化，比如部署了一个nginx,代理后端服务，当后端pod的IP变化后，nginx不能感知变动，从而发生错误，为了解决类似问题，Kubernetes中抽象出来一个Service服务发现机制（只支持四层负载均衡，即通过IP端口转发）。Pod 有自己的 IP 地址Service 被赋予一个唯一的 dns nameServ
转载
2024-03-27 01:14:38
0阅读
NodeNode 是 Pod 真正运行的主机，可以是物理机，也可以是虚拟机。Annotations原文链接 Annotations 是 key/value 形式附加于对象的注解。不同于 Labels 用于标志和选择对象，Annotations 则是用来记录一些附加信息，用来辅助应用部署、安全策略以及调度策略等。比如 deployment 使用 annotations 来记录 rolling upd
转载
2024-07-24 15:00:41
182阅读
本文翻译自：https://medium.com/google-cloud/kubernetes-nodeport-vs-loadbalancer-vs-ingress-when-should-i-use-what-922f010849e0最近，有人问我 NodePort，LoadBalancer 和 Ingress 之间的区别是什么。 它们是将外部流量引入群集的不同方式，并且实现方式不一样。
转载
2024-06-07 07:12:55
92阅读
Service 应用是K8s集群内部可见的
而我们发布的应用需要外网甚至公网可以访问
K8s如何将内部服务暴露出去？ 四层网络只有Node节点网络可以对外通讯
现在问题是第2层的Service网络如何通过第0层Node节点网络暴露出去呢？ 需要再思考一个问题 在k8s服务发现原理图中 哪个组件既知道
service网络的所有信息又可以和pod网络互通互联同时又可以与节点网络打通呢？
那就是Ku
转载
2024-04-01 10:46:19
970阅读
Kubernetes关于服务的暴露主要是通过NodePort方式，通过绑定minion主机的某个端口,然后进行pod的请求转发和负载均衡，但这种方式下缺陷是Service可能有很多个，如果每个都绑定一个node主机端口的话，主机需要开放外围一堆的端口进行服务调用，管理混乱无法应用很多公司要求的防火墙规则理想的方式是通过一个外部的负载均衡器，绑定固定的端口，比如80,然后根据域名或者服务名向后面的S
转载
2024-04-26 15:13:27
50阅读
K8s获取NodePort (金庆的专栏 2018.9) 将服务用NodePort暴露到外网，为避免端口冲突，不指定NodePort,而是让k8s自动选择一个端口。 $ cat get_node_port.yaml kind: Service apiVersion: v1 metadata: nam
转载
2020-09-28 16:22:00
426阅读
