kubernetes-service详解

最新推荐文章于 2025-05-06 12:45:00 发布

著名抢人头选手

最新推荐文章于 2025-05-06 12:45:00 发布

阅读量288

点赞数

文章标签： kubernetes 运维 docker

本文链接：https://blog.youkuaiyun.com/weixin_72901306/article/details/128107278

版权

本文深入探讨了Kubernetes中的Service，解释了Service如何解决Pod IP变化和外部访问问题，提供内部和外部访问的创建方法。同时，文章还详细介绍了Pod的配置，包括基本配置、镜像拉取、环境变量、端口配置和资源配额，帮助读者理解Kubernetes资源的管理和配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

kubernetes-service详解

一、Service

通过上节课的学习，已经能够利用Deployment来创建一组Pod来提供具有高可用性的服务。

虽然每个Pod都会分配一个单独的Pod IP，然而却存在如下两问题：
Pod IP 会随着Pod的重建产生变化
Pod IP 仅仅是集群内可见的虚拟IP，外部无法访问
这样对于访问这个服务带来了难度。因此，kubernetes设计了Service来解决这个问题。

Service可以看作是一组同类Pod对外的访问接口。借助Service，应用可以方便地实现服务发现和负载均衡。
在这里插入图片描述

操作一：创建集群内部可访问的Service

#创建
[root@master ~]# kubectl create deploy nginx --image=nginx:latest --port=80 --replicas=3 -n laj
deployment.apps/nginx created
#暴露Service
[root@master ~]#  kubectl expose deploy nginx --name=svc-nginx1 --type=ClusterIP --port=80 --target-port=80 -n laj
service/svc-nginx1 exposed

# 查看service
[root@master ~]#  kubectl get svc svc-nginx1 -n laj -o wide
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE    SELECTOR
svc-nginx1   ClusterIP   10.103.151.118  <none>        80/TCP    105s   app=nginx

# 这里产生了一个CLUSTER-IP，这就是service的IP，在Service的生命周期中，这个地址是不会变动的
# 可以通过这个IP访问当前service对应的POD

[root@master ~]#  kubectl get svc svc-nginx1 -n ww -o wide
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE    SELECTOR
svc-nginx1   ClusterIP   10.103.151.118   <none>        80/TCP    105s   app=nginx
[root@master ~]# curl 10.103.151.118
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>

操作二：创建集群外部也可访问的Service

# 上面创建的Service的type类型为ClusterIP，这个ip地址只用集群内部可访问# 如果需要创建外部也可以访问的Service，需要修改type为NodePort
[root@master ~]#  kubectl expose deploy nginx --name=svc-nginx2 --type=NodePort --port=80 --target-port=80 -n ww
service/svc-nginx2 exposed

# 此时查看，会发现出现了NodePort类型的Service，而且有一对Port（80:31359/TCP ）
[root@master ~]#  kubectl get svc  svc-nginx2  -n laj -o wide
NAME         TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE   SELECTOR
svc-nginx2   NodePort   10.100.246.96   <none>        80:31359/TCP   52s   app=nginx
# 接下来就可以通过集群外的主机访问 节点IP:32349访问服务了# 例如在的电脑主机上通过浏览器访问下面的地址http://192.168.100.141:31359/

在这里插入图片描述

删除Service

[root@master ~]#  kubectl delete svc svc-nginx2 -n laj
service "svc-nginx2" deleted

配置方式

创建一个svc-nginx.yaml，内容如下：

[root@master ~]# vim svc-nginx.yaml
apiVersion: v1
kind: Service
metadata:
  name: svc-nginx
  namespace: laj
spec:
  clusterIP: 10.100.246.96
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80
  selector:
    run: nginx
  type: ClusterIP

[root@master ~]# kubectl create -f svc-nginx.yaml
service/svc-nginx created
[root@master ~]# kubectl delete -f svc-nginx.yaml
service "svc-nginx" deleted

二、pod详解

pod的资源清单

apiVersion: v1     #必选，版本号，例如v1
kind: Pod       　 #必选，资源类型，例如 Pod
metadata:       　 #必选，元数据
  name: string     #必选，Pod名称
  namespace: string  #Pod所属的命名空间,默认为"default"
  labels:       　　  #自定义标签列表
    - name: string      　          
spec:  #必选，Pod中容器的详细定义
  containers:  #必选，Pod中容器列表
  - name: string   #必选，容器名称
    image: string  #必选，容器的镜像名称
    imagePullPolicy: [ Always|Never|IfNotPresent ]  #获取镜像的策略 
    command: [string]   #容器的启动命令列表，如不指定，使用打包时使用的启动命令
    args: [string]      #容器的启动命令参数列表
    workingDir: string  #容器的工作目录
    volumeMounts:       #挂载到容器内部的存储卷配置
    - name: string      #引用pod定义的共享存储卷的名称，需用volumes[]部分定义的的卷名
      mountPath: string #存储卷在容器内mount的绝对路径，应少于512字符
      readOnly: boolean #是否为只读模式
    ports: #需要暴露的端口库号列表
    - name: string        #端口的名称
      containerPort: int  #容器需要监听的端口号
      hostPort: int       #容器所在主机需要监听的端口号，默认与Container相同
      protocol: string    #端口协议，支持TCP和UDP，默认TCP
    env:   #容器运行前需设置的环境变量列表
    - name: string  #环境变量名称
      value: string #环境变量的值
    resources: #资源限制和请求的设置
      limits:  #资源限制的设置
        cpu: string     #Cpu的限制，单位为core数，将用于docker run --cpu-shares参数
        memory: string  #内存限制，单位可以为Mib/Gibÿ

最低0.47元/天解锁文章