关于Service的概念及其实例,可以参考这篇文章【K8S】Service概念及其实例
一句话概括Service的作用,Service负责将客户端的请求转发到具有特定标签的Pod上。
但是Service和Pod并不是直接相连的,Pod的ip及端口会被保存在Service的EndPoints列表中,查看一个Service的EndPoints的命令是
kubectl get endpoints service名称 -n 命名空间
Service类型
【1】ClusterIP: 只能被集群内部的应用访问,没指定这个字段时,默认就是ClusterIP,k8s会自动给service分配一个IP。
【2】NodePort
顾名思义,在某个节点上开放一个端口,用于将请求转发到对应的Service端口上,Service再查询EndPoints列表,最后将请求转发到具体的Pod上。
采用NodePort方式的简单Service样例
只要我们访问这个节点的ip:30123,然后流量会转发到该service的clusterIp:80端口上,再转发到endPoints列表中的地址(即pod的ip:port)上,此时流量已经到了pod上,pod最后将流量下发到该Pod上的容器的8080端口上,由容器完成对请求的处理。
使用NodePort方式,可以被集群外部的应用访问,但是nodeport的值只能在【30000,30767】之间。
【3】HeadLess
顾名思义,无头服务。
无头服务是一个不需要clusterIp的服务,那么配置一个headLess类型的Service时,只需要将spec.clusterIp设置为None。后端的pod和该service通过标签选择器绑定,k8s直接可以根据无头服务的标签解析到对应的pod
【4】ExternalName
当pod内的客户端去访问kubernes集群外的服务,ExternalName便用于实现于此。
当Service类型是ExternalName时,Service所关联的不是本地Pod应用,而是集群外部的服务。从而实现集群内部的Pod应用调用集群外部的服务,可以把集群外部的服务当作内部服务一样去调用它。当Service类型是ExternalName时,spec.externalName字段才生效。这个字段值应该是一个CNAME记录。
如何暴露服务?
第一种方式,通过Ingress暴露服务
Ingress更像是请求的引路人,可以依据请求的地址,转发到对应的service上。
一个简单的实例
该ingress实例,可以将对一个主机的不同访问路径转发到不同的服务上
当然,这里的host为数组,说明Ingress可以将对不同主机的不同访问路径转发到不同的服务上,更加灵活。
未完