16、Kubernetes 服务连接与暴露指南

Kubernetes 服务连接与暴露指南

1. 集群内访问服务

在 Kubernetes 集群中，你可以使用服务名作为请求 URL 中的主机名来访问服务。由于每个 Pod 容器内的 DNS 解析器配置方式，你可以省略命名空间和 svc.cluster.local 后缀。例如：

root@kubia-3inly:/# curl http://kubia
You’ve hit kubia-8awf3

查看容器内的 /etc/resolv.conf 文件，你会发现如下配置：

root@kubia-3inly:/# cat /etc/resolv.conf
search default.svc.cluster.local svc.cluster.local cluster.local ...

另外，当你无法访问服务时，可能会尝试使用 ping 命令来检查服务 IP 是否可达。但实际上，服务的集群 IP 是虚拟 IP，只有与服务端口结合才有意义，因此 ping 通常会失败，而 curl 可能正常工作。例如：

root@kubia-3inly:/# ping kubia
PING kubia.default.svc.cluster.local (10.111.249.153):