哈尔滨 网站建设仟路深圳seo排名优化
学了服务发现后，svc的IP只能被集群内部主机及pod才可以访问，要想集群外的主机也可以访问svc，就需要利用到服务发布。
NodePort
Nodeport服务是外部访问服务的最基本方式。当我们创建一个服务的时候，把服务的端口映射到kubernetes集群所有节点的某端口上，以后启动服务器该端口的时候，请求就会转发到svc上，端口范围默认为：30000-32767。
把服务的类型设置为NodePort，就可以实现这种映射了。
- 在上一篇文章中，已经创建了wordpress的pod，为该pod创建类型为NodePort的svc，名字为blog。
kubectl expose pod wordpress --name=blog --port=80 --type=NodePort
- 查看服务
kubectl get svc
- 使用master的IP地址进行验证，并使用上图端口号30965
LoadBalancer
通过LoadBalancer的方式来发布服务的话，每个svc都会获取一个IP，所以需要重新部署一个地址池，用于给svc分配IP。
部署loadbalancer类型的服务，需要第三方工具metallb。
- 修改 strictARP: true
kubectl edit configmap -n kube-system kube-proxy
- 下载部署metallb所需yaml文件
mkdir ~/metallb
cd metallb
wget https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/namespace.yaml
wget https://raw.githubusercontent.com/metallb/metallb/v0.12.1/manifests/metallb.yaml
- 创建命名空间
kubectl apply -f namespace.yaml
- 部署应用
kubectl apply -f metallb.yaml
- 查看状态
kubectl get deployments.apps -n metallb-system
kubectl get daemonsets.apps -n metallb-system
kubectl get pod -n metallb-system
- 创建ConfigMap的yaml文件
vi configmap.yamlapiVersion: v1
kind: ConfigMap
metadata:name: confignamespace: metallb-system
data:config: |address-pools:- name: defaultprotocol: layer2addresses:- 192.168.26.111 - 192.168.26.120
- 创建一个外部地址池，查看其状态
kubectl apply -f configmap.yaml
kubectl get configmaps -n metallb-system
# 如要修改可执行
kubectl edit configmaps config -n metallb-system
- 创建一个pod
kubectl run pod1 --image=nginx --image-pull-policy=IfNotPresent
- 为pod1创建一个名为svc1类型为LoadBalancer的服务，查看其状态
kubectl expose pod pod1 --name=svc1 --port=80 --type=LoadBalancer
kubectl get svc
-
访问EXTERNAL-IP即可。
-
删除svc1和pod1
kubectl delete svc svc1
kubectl delete pod pod1
ingress
目前绝大部分应用都是http/https的，使用域名访问。我们可以使用ingress来实现。ingress是一种七层路由机制。使用Ingress进行服务路由时，Ingress Controller基于Ingress规则将客户端请求直接转发到Service对应的后端Endpoint（pod）上，这样会跳过kube-proxy设置的路由转发规则，以提高网络转发效率。这个控制器本质上是通过nginx反向代理来实现的。
- 部署ingress controller
mkdir ~/ingress-nginx
cd ~/ingress-nginx/
wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.2/deploy/static/provider/cloud/deploy.yaml
- 所需镜像国内网络无法下载，从国外下载打包回来。并修改yaml文件中镜像名称和实际镜像名称一致。
cat deploy.yaml | grep image
- 下载镜像文件在所有节点加载。
docker load -i ingress-nginx-v1.1.2.tar
- 应用此文件
kubectl apply -f deploy.yaml
kubectl get ns
kubectl get pod -n ingress-nginx
kubectl get svc -n ingress-nginx
kubectl get configmaps -n ingress-nginx
ingress-nginx获得了一个EXTERNAL-IP 192.168.26.111（ingress-nginx默认使用了deployment，生产环境可设置为daemonset提供效率）
- 修改pod副本数为worker数
kubectl scale deployment ingress-nginx-controller -n ingress-nginx --replicas=2
- 创建一个名为pod1的pod，为这个pod1创建名为pod1的svc
kubectl run pod1 --image=nginx --image-pull-policy=IfNotPresent
kubectl expose pod pod1 --name=pod1 --port 80
kubectl get pod
kubectl get svc
- 创建ingress策略
kubectl create ingress pod1.lzu.edu.cn --class=nginx --rule=pod1.lzu.edu.cn/*=pod1:80
kubectl get ingress
- 手动添加解析后访问
curl http://pod1.lzu.edu.cn
