码迷,mamicode.com
首页 > 其他好文 > 详细

10.service 详解

时间:2019-08-06 23:56:49      阅读:239      评论:0      收藏:0      [点我收藏+]

标签:ble   dns   节点   iptable   domain   clu   type   core   main   

10.service 详解

什么是service:
Kubernetes中的Service 是一个抽象的概念,它定义了Pod的逻辑分组和一种可以访问它们的策略,这组Pod能被Service访问,使用YAML (优先)或JSON 来定义Service,Service所针对的一组Pod通常由LabelSelector实现


service是依赖于dns。 CoreDNS,kube-dns。
node network service network pod network

service的实现有三种工作模型
1.userspace 效率低 1.10及之前的k8s版本使用
2.iptables 1.10之后
3.ipvs 1.11开始默认使用,如果没有ipvs,则降级使用iptables,要启用需要在部署过程中指定KUBE_PROXY_MODE=ipvs ip_vs,ip_vs_rr,ip_vs_wrr,ip_vs_sh,nf_conntrack_ipv4 这几个内核模块需要安装

service类型:

ClusterIP 集群内部访问,私网地址,可以被各个节点及pod访问,无法被外部访问。
NodePort 集群外部访问
ExternalName 访问集群之外部服务,例如调用外部的api等
FQDN
CNAME-->FQDN
LoadBalancer 暂时做不了,需要共有云环境,要支持LBaas
Headless 无头service,没有clusterIP。 #设置 CluserIP=None


service是属于4层代理,属于osi模型四层模型,对于https不支持

使用清单来定义service:
ClusterIP类型:

[root@k8s-master manifests]# vim svc.ClusterIP.yaml

apiVersion: v1
kind: Service
metadata:
name: redis
namespace: default
spec:
selector: #注意 这里的selector下面没有matchLabels等字段
app: redis
role: logstor
clusterIP: 10.97.97.97 #这个选项一般不设置,使用控制器自动会分配
type: ClusterIP
ports:
- port: 6379 #service port
targetPort: 6379 #pod port


NodePort类型:

[root@k8s-master manifests]# cat svc.NodePort.yaml
apiVersion: v1
kind: Service
metadata:
name: myapp-nginx
namespace: default
spec:
selector: #注意 这里的selector下面没有matchLabels等字段
run: nginx-deploy
clusterIP: "" #这个选项一般不设置,使用控制器自动会分配
type: NodePort
ports:
- port: 80 #service port
targetPort: 80 #pod port
nodePort: 30080 #这个端口如果不指定30000 到32767之间的端口会被随机分配出来。

===
nodePort: 可以不用指定,会自动分配
===
ExternalName类型:
eg:
配置方式同前两种

Session Affinity: ClienIP #这个值设置为Clientip后会会话保持,让同一个ip的访问到的后端pod为同一个,默认值是None,为None时候是负载均衡,随机到各个后端pod

Headless类型:
eg:
[root@k8s-master manifests]# cat svc.headless.yaml
apiVersion: v1
kind: Service
metadata:
name: myapp-svc
namespace: default
spec:
selector: #注意 这里的selector下面没有matchLabels等字段
app: myapp
role: canary
clusterIP: None #在Headless类型中,这里值设置为None
ports:
- port: 80 #service port
targetPort: 80 #pod port


===
资源记录:SVC_NAME.NS.DOMAIN.LTD.
svn.cluster.local
redis.default.svc.cluster.local


10.service 详解

标签:ble   dns   节点   iptable   domain   clu   type   core   main   

原文地址:https://www.cnblogs.com/heaven-xi/p/11312602.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!