==Service可以看作是一组提供相同服务的Pod对外的访问接口。借助Service,应用可以方便地实现服务发现和负载均衡。 == • service默认只支持4层负载均衡能力,没有7层功能。(可以通过Ingress实现) service的类型: • ClusterIP:默认值,k8s系统给service自动分配的虚拟IP,只能在集群内部访问。 • NodePort:将Service通过指定的Node上的端口暴露给外部,访问任意一个 NodeIP:nodePort都将路由到ClusterIP。 • LoadBalancer:在 NodePort 的基础上,借助 cloud provider 创建一个外部的负载均 衡器,并将请求转发到 :NodePort,此模式只能在云服务器上使用。 • ExternalName:将服务通过 DNS CNAME 记录方式转发到指定的域名(通过 spec.externlName 设定)。
== ClusterIP:默认值,k8s系统给service自动分配的虚拟IP,只能在集群内部访问 集群内部运行一个pod==
NodePort:将Service通过指定的Node上的端口暴露给外部,访问任意一个 NodeIP:nodePort都将路由到ClusterIP 更改service类型:
kubectl edit svc myservice ##更改service类型为NodePort kubectl get svc myservice kubectl get pod -o wide ##集群中的节点开启了32290端口
外部访问测试 在物理机上进行访问测试
Service 是由 kube-proxy 组件,加上 iptables 来共同实现的 • kube-proxy 通过 iptables 处理 Service 的过程,需要在宿主机上设置相当多的 iptables 规则,如果宿主机有大量的Pod,不断刷新iptables规则,会消耗大量的CPU 资源。 • IPVS模式的service,可以使K8s集群支持更多量级的Pod。 开启kube-proxy的ipvs模式:
yum install -y ipvsadm ##所有节点安装 kubectl edit cm kube-proxy -n kube-system ##修改IPVS模式 mode: "ipvs" kubectl get pod -n kube-system |grep kube-proxy | awk '{system("kubectl delete pod "$1" -n kube-system")}' ##更新kube-proxy pod