Service

# Service

Service 是 Kubernetes 最核心概念，通过创建 Service, 可以为一组具有相同功能的容器应用提供一个统一的入口地址，并且将请求负载分发到后端的各个容器应用上。

Service 通过 label 关联对应的 Pod
Servcie 生命周期不跟 Pod 绑定，不会因为 Pod 重创改变 IP
提供了负载均衡功能，自动转发流量到不同 Pod
可对集群外部提供访问端口
集群内部可通过服务名字访问

# 创建 Service

创建一个 Service，通过标签 test-k8s 跟对应的 Pod 关联上 service.yaml

apiVersion: v1
kind: Service
metadata:
  name: test-k8s
spec:
  selector:
    app: test-k8s
   # 默认 ClusterIP 集群内可访问，NodePort 节点可访问，LoadBalancer 负载均衡模式（需要负载均衡器才可用）
  type: ClusterIP
  ports:
    - port: 8080        # 本 Service 的端口 可以暴露多个端口 [443,8080,80]
      targetPort: 8080  # 容器端口

1
2
3
4
5
6
7
8
9
10
11
12

应用配置

kubectl apply -f service.yaml
# 查看服务
kubectl get svc

1
2
3

查看服务详情

kubectl describe svc test-k8s

可以发现 Endpoints 是各个 Pod 的 IP，也就是他会把流量转发到这些节点。

服务的默认类型 type 是 ClusterIP ，只能在集群内部访问，我们可以进入到 Pod 里面访问：

kubectl exec -it pod-name -- bash
curl http://test-k8s:8080

1
2

如果要在集群外部访问，可以通过端口转发实现（只适合临时测试用）：

kubectl port-forward service/test-k8s 8888:8080
#如果用 minikube，也可以这样minikube service test-k8s

1
2

# 对外暴露服务

上面我们是通过端口转发的方式可以在外面访问到集群里的服务，如果想要直接把集群服务暴露出来，我们可以使用 NodePort 和 Loadbalancer 类型的 Service

apiVersion: v1
kind: Service
metadata:
  name: test-k8s
spec:
  selector:
    app: test-k8s
  # 默认 ClusterIP 集群内可访问，NodePort 节点可访问，LoadBalancer 负载均衡模式（需要负载均衡器才可用）
  type: NodePort
  ports:
    - port: 8080        # 本 Service 的端口
      targetPort: 8080  # 容器端口
      nodePort: 31000   # 节点端口，范围固定 30000 ~ 32767

1
2
3
4
5
6
7
8
9
10
11
12
13

部署配置

kubectl apply -f service.yaml

在节点上，我们可以 curl http://localhost:31000/hello/easydoc 访问到应用

并且是有负载均衡的，网页的信息可以看到被转发到了不同的 Pod

Loadbalancer 也可以对外提供服务，这需要一个负载均衡器的支持，因为它需要生成一个新的 IP 对外服务，否则状态就一直是 pendding，这个很少用了，后面我们会讲更高端的 Ingress 来代替它。

# 多端口暴露

多端口时必须配置 name，文档 (opens new window)

apiVersion: v1
kind: Service
metadata:
  name: test-k8s
spec:
  selector:
    app: test-k8s
  type: NodePort
  ports:
    - port: 8080        # 本 Service 的端口
      name: test-k8s    # 必须配置
      targetPort: 8080  # 容器端口
      nodePort: 31000   # 节点端口，范围固定 30000 ~ 32767
    - port: 8090
      name: test-other
      targetPort: 8090
      nodePort: 32000

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

# 总结

# ClusterIP

默认的，仅在集群内可用

# NodePort

暴露端口到节点，提供了集群外部访问的入口端口范围固定 30000 ~ 32767

# LoadBalancer

需要负载均衡器（通常都需要云服务商提供，裸机可以安装 METALLB (opens new window) 测试）会额外生成一个 IP 对外服务 K8S 支持的负载均衡器：负载均衡器 (opens new window)

# Headless

适合数据库 clusterIp 设置为 None 就变成 Headless 了，不会再分配 IP，后面会再讲到具体用法官网文档 (opens new window)

编辑

上次更新: 2023/12/06, 01:31:48

← 部署应用到集群中 StatefulSet→