k8s service 通信_serice类型通信-优快云博客

本文链接：https://blog.youkuaiyun.com/wankll/article/details/143186003

在 Kubernetes 中，Service 是用于在集群内部或外部暴露一组 Pod 的网络端点的抽象。Service 通过多种方式实现通信，包括 ClusterIP、NodePort、LoadBalancer 和 ExternalName。以下是这些通信方式的详细解释：

1. ClusterIP

ClusterIP 是 Service 的默认类型，它为 Service 分配一个集群内部的 IP 地址。这个 IP 地址只能在集群内部访问，外部无法直接访问。

1.1 工作原理

ClusterIP 类型的 Service 通过 kube-proxy 组件将流量转发到后端的 Pod。
kube-proxy 通常使用 iptables 或 IPVS 规则来实现流量转发。

1.2 示例

yaml

复制

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
  type: ClusterIP

在这个例子中，my-service 的 ClusterIP 是 10.0.0.1，集群内部的 Pod 可以通过 http://10.0.0.1:80 访问这个 Service。

2. NodePort

NodePort 类型的 Service 在每个节点的 IP 上暴露一个端口，使得外部流量可以通过节点的 IP 和端口访问 Service。

2.1 工作原理

NodePort 类型的 Service 在每个节点上打开一个特定的端口（通常在 30000-32767 范围内）。
外部流量可以通过节点的 IP 和这个端口访问 Service。
kube-proxy 将流量从节点的端口转发到 Service 的 ClusterIP，再转发到后端的 Pod。

2.2 示例

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
      nodePort: 30001
  type: NodePort

在这个例子中，my-service 的 NodePort 是 30001，外部流量可以通过 http://<NodeIP>:30001 访问这个 Service。

3. LoadBalancer

LoadBalancer 类型的 Service 在云平台上创建一个外部负载均衡器，并将流量转发到 Service。

3.1 工作原理

LoadBalancer 类型的 Service 依赖于云平台的负载均衡器（如 AWS 的 ELB、GCP 的 Load Balancer）。
负载均衡器将流量转发到 Service 的 NodePort，再由 kube-proxy 转发到后端的 Pod。

3.2 示例

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
  type: LoadBalancer

在这个例子中，Kubernetes 会在云平台上创建一个负载均衡器，并将流量转发到 my-service。外部流量可以通过负载均衡器的 IP 地址访问这个 Service。

4. ExternalName

ExternalName 类型的 Service 将 Service 映射到一个 DNS 名称，而不是一个 IP 地址。

4.1 工作原理

ExternalName 类型的 Service 通过 CNAME 记录将 Service 映射到一个外部 DNS 名称。
集群内部的 Pod 可以通过 Service 的 DNS 名称访问外部服务。

4.2 示例

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: ExternalName
  externalName: my.database.example.com

在这个例子中，集群内部的 Pod 可以通过 my-service.default.svc.cluster.local 访问 my.database.example.com。

5. Service 的 DNS

Kubernetes 集群中的 DNS 服务会为每个 Service 创建一个 DNS 记录。例如，名为 my-service 的 Service 会有一个 DNS 记录 my-service.default.svc.cluster.local。集群中的 Pod 可以通过这个 DNS 名称访问 Service。

6. Service 的会话保持

默认情况下，Service 使用轮询（Round Robin）策略进行负载均衡。如果你需要会话保持（Session Affinity），可以在 Service 的定义中设置 sessionAffinity 字段为 ClientIP。

总结

Kubernetes 中的 Service 通过多种方式实现通信，包括 ClusterIP、NodePort、LoadBalancer 和 ExternalName。ClusterIP 用于集群内部的通信，NodePort 和 LoadBalancer 用于外部访问，ExternalName 用于映射外部 DNS 名称。通过 kube-proxy 组件和 DNS 服务，Service 提供了强大的网络管理功能，使得 Pod 之间的通信更加灵活和可靠。