k8s service (二)

K8s service (二)

Endpoint

Endpoint是kubernetes中的一个资源对象，存储在etcd中，用来记录一个service对应的所有pod访问地址，它是根据service匹配文件中selector描述产生的。

一个Service由一组Pod组成，这些Pod通过Endpoints暴露出来，Endpoints是实现是服务的端点集合。换句话说，service和pod之间的联系是通过endpoints实现的。

[root@master ~]# kubectl get endpoints -n dev -o wide

NAME ENDPOINTS AGE

service-clusterip 10.244.1.39:80,10.244.1.40:80,10.244.2.33:80 50m

HeadLiness类型的Service （几乎不会用于生产）

在某些场景中，开发人员可能不想使用Service提供的负载均衡功能，而希望自己来控制负载均衡策略，针对这个中情况，kubernetes提供了HeadLiness Service，这类Service不会分配ClusterIP，如果想要访问service，只能通过service的域名进行查询。

创建service-headliness.yaml

apiVersion: v1

kind: Service

metadata:

name: service-headliness

namespace: dev

spec:

selector:

app: nginx-pod

clusterIP: None #将clusterIP设置为None，即可创建headliness Service

type: ClusterIP

ports:

- port: 80

targetPort: 80

# 创建service[root@master ~]# kubectl create -f service-headliness.yaml

service/service-headliness created

# 获取service,发现CLUSTER-IP未分配

[root@master ~]# kubectl get svc service-headliness -n dev -o wide

NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR

service-headliness ClusterIP None <none> 80/TCP 11s app=nginx-pod

# 查看service详情

[root@master ~]# kubectl describe svc service-headliness -n dev -o -wide

Name: service-headliness

Namespace: dev

Labels: <none>

Annotations: <none>

Selector: app=nginx-pod

Type: ClusterIP

IP: None

Port: <unset> 80/TCP

TargetPort: 80/TCP

Endpoints: 10.244.1.39:80,10.244.1.40:80,10.244.2.33:80

Session Affinity: None

Events: <none>

# 查看域名的解析情况

[root@master ~]# kubectl exec -it pc-deployment-66cb59b984-8p84h -n dev /bin/sh/

# cat /etc/resolv.confnameserver

10.96.0.10

search dev.svc.cluster.local svc.cluster.local cluster.local

# 如果本机没有dig，需要安装dig工具

[root@master ~]# yum -y install bind-utils

[root@master ~]# dig @10.96.0.10 service-headlilness.dev.svc.cluster.local

service-headliness.dev.svc.cluster.local. 30 IN A 10.244.1.40

service-headliness.dev.svc.cluster.local. 30 IN A 10.244.1.39

service-headliness.dev.svc.cluster.local. 30 IN A 10.244.2.33

Nodeport 类型的service

在之前的样例中，创建的Service的ip地址只有集群内部才可以访问，如果希望将Service暴露给集群外部使用，那么就要使用到另外一种类型Service,称为NodePort类型。NodePort的工作原理其实就是将service的端口映射到Node的一个端口上，然后就可以通过NodeIp:NodePort来访问service了。