38丨从外界连通Service与Service调试“三板斧”.pdf
10墨值下载
38 | 从外界连通Service与Service调试“三板斧”
2018-11-19 张磊
深入剖析Kubernetes
进入课程
讲述：张磊
时长 11:03 大小 5.07M
你好，我是张磊。今天我和你分享的主题是：从外界连通 Service 与 Service 调试“三板
斧”。
在上一篇文章中，我为你介绍了 Service 机制的工作原理。通过这些讲解，你应该能够明白
这样一个事实：Service 的访问信息在 Kubernetes 集群之外，其实是无效的。
这其实也容易理解：所谓 Service 的访问入口，其实就是每台宿主机上由 kube-proxy 生
成的 iptables 规则，以及 kube-dns 生成的 DNS 记录。而一旦离开了这个集群，这些信
息对用户来说，也就自然没有作用了。
所以，在使用 Kubernetes 的 Service 时，一个必须要面对和解决的问题就是：如何从外部
（Kubernetes 集群之外），访问到 Kubernetes 里创建的 Service？
下载APP
这里最常用的一种方式就是：NodePort。我来为你举个例子。
在这个 Service 的定义里，我们声明它的类型是，type=NodePort。然后，我在 ports 字
段里声明了 Service 的 8080 端口代理 Pod 的 80 端口，Service 的 443 端口代理 Pod 的
443 端口。
当然，如果你不显式地声明 nodePort 字段，Kubernetes 就会为你分配随机的可用端口来
设置代理。这个端口的范围默认是 30000-32767，你可以通过 kube-apiserver 的–
service-node-port-range 参数来修改它。
那么这时候，要访问这个 Service，你只需要访问：
就可以访问到某一个被代理的 Pod 的 80 端口了。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
apiVersion: v1
kind: Service
metadata:
name: my-nginx
labels:
run: my-nginx
spec:
type: NodePort
ports:
- nodePort: 8080
targetPort: 80
protocol: TCP
name: http
- nodePort: 443
protocol: TCP
name: https
selector:
run: my-nginx
复制代码
1 < 任何一台宿主机的 IP 地址 >:8080
复制代码
of 14
10墨值下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
文档被以下合辑收录
评论