K8s访问pod

最新推荐文章于 2025-05-06 14:44:00 发布

置顶

等风来也chen

最新推荐文章于 2025-05-06 14:44:00 发布

阅读量4.7k

点赞数 2

分类专栏： k8s 文章标签： k8s pod 访问pod

本文链接：https://blog.youkuaiyun.com/weixin_44267608/article/details/89643423

版权

本文详细介绍了在Kubernetes中如何访问Pod，包括创建Service以保持IP不变，Service IP的工作原理，通过DNS访问Service的方式，以及外网如何通过NodePort和LoadBalancer访问Service。重点讲解了iptables的负载均衡策略和kube-dns组件的角色。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如何访问pod

kubernetes Pod不可能一直正常运行。而是会出现各种问题导致发送故障而死掉。Deployment等controller会通过动态创建和销毁Pod来保证应用整体的健康。

每个 Pod 都有自己的 IP 地址。当 controller 用新 Pod 替代发生故障的 Pod 时，新 Pod 会分配到新的 IP 地址。这样就产生了一个问题：
如果一组 Pod 对外提供服务（比如 HTTP），它们的 IP 很有可能发生变化，那么客户端如何找到并访问这个服务呢？

Kubernetes 给出的解决方案是 Service。

创建Service

Kubernetes Service 从逻辑上代表了一组 Pod，具体是哪些 Pod 则是由 label 来挑选。Service 有自己 IP，而且这个 IP 是不变的。客户端只需要访问 Service 的 IP，Kubernetes 则负责建立和维护 Service 与 Pod 的映射关系。无论后端 Pod 如何变化，对客户端不会有任何影响，因为 Service 没有变。
来看个例子，创建下面的这个 Deployment：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: httpd-deployment
spec:
  replicas: 2
  template:
    metadata:
      labels:
        name: httpd
    spec:
      containers:
      - name: httpd-app
        image: httpd:latest

创建Service文件
vim httpd-svc