文章目录

  • 一、Service 简介
    • 1.1 Service 概念
    • 1.2 Service 类型
    • 1.3 Service 基础导论
  • 二、代理
    • 2.1 VIP 和 Service 代理
    • 2.2 代理模式分类
  • 三、Service 使用
    • 3.1 ClusterIp
    • 3.2 Handless Service
    • 3.3 NodePort
    • 3.4 LoadBalancer
    • 3.5 ExternalName
  • 四、Ingress
    • 4.1 Ingress 简介
    • 4.2 Ingress HTTP 代理访问
    • 4.3 Ingress HTTPS 代理访问
    • 4.4 进行 BasicAuth
    • 4.5 Nginx进行重写

怎么跟你说 Service的出现，就是 解决ip不固定的问题 ，怎么解决呢 ？ 听小刘慢慢道来

当Pod宕机后重新生成时，其IP等状态信息可能会变动，Service会根据Pod的Label对这些状态信息进行监控和变更，保证上游服务不受Pod的变动而影响。

一、Service 简介

1.1 Service 概念

Kubernetes Service定义了这样一种抽象： Service是一种可以访问 Pod逻辑分组的策略， Service通常是通过 Label Selector访问 Pod组。

Service能够提供负载均衡的能力，但是在使用上有以下限制：只提供 4 层负载均衡能力，而没有 7 层功能，但有时我们可能需要更多的匹配规则来转发请求，这点上 4 层负载均衡是不支持的

1.2 Service 类型

Service在 K8s中有以下四种类型：

① ClusterIp

默认类型，自动分配一个仅 Cluster内部可以访问的虚拟 IP

② NodePort

在 ClusterIP基础上为 Service在每台机器上绑定一个端口，这样就可以通过 : NodePort来访问该服务。

③ LoadBalancer

在 NodePort的基础上，借助 Cloud Provider创建一个外部负载均衡器，并将请求转发到 NodePort

④ ExternalName

把集群外部的服务引入到集群内部来，在集群内部直接使用。没有任何类型代理被创建，这只有 Kubernetes 1.7或更高版本的 kube-dns才支持。

1.3 Service 基础导论

  • 客户端访问节点时通过 iptables实现的
  • iptables规则是通过 kube-proxy写入的
  • apiserver通过监控 kube-proxy去进行对服务和端点的监控
  • kube-proxy通过 pod的标签（ lables）去判断这个断点信息是否写入到 Endpoints里

二、代理

2.1 VIP 和 Service 代理

在 Kubernetes集群中，每个 Node运行一个 kube-proxy进程。 kube-proxy负责为 Service实现了一种 VIP（虚拟 IP）的形式，而不是 ExternalName的形式。在 Kubernetes v1.0版本，代理完全在 userspace。在 Kubernetes v1.1版本，新增了 iptables代理，但并不是默认的运行模式。从 Kubernetes v1.2起，默认就是 iptables代理。在 Kubernetes v1.8.0-beta.0中，添加了 ipvs代理。

在 Kubernetes 1.14版本开始默认使用 ipvs代理。

在 Kubernetes v1.0版本， Service是 4 层（ TCP/ UDP over IP）概念。在 Kubernetes v1.1版本，新增了 Ingress API（ beta版），用来表示 7 层（ HTTP）服务

为何不使用 round-robin DNS？

DNS会在很多的客户端里进行缓存，很多服务在访问 DNS进行域名解析完成、得到地址后不会对 DNS的解析进行清除缓存的操作，所以一旦有他的地址信息后，不管访问几次还是原来的地址信息，导致负载均衡无效

2.2 代理模式分类

① userspace 代理模式

② iptables 代理模式

③ ipvs 代理模式

ipvs代理模式中 kube-proxy会监视 Kubernetes Service对象和 Endpoints，调用 netlink接口以相应地创建 ipvs规则并定期与 Kubernetes Service对象和 Endpoints对象同步 ipvs规则，以确保 ipvs状态与期望一致。访问服务时，流量将被重定向到其中一个后端 Pod。

与 iptables类似， ipvs于 netfilter的 hook功能，但使用哈希表作为底层数据结构并在内核空间中工作。这意味着 ipvs可以更快地重定向流量，并且在同步代理规则时具有更好的性能。此外， ipvs为负载均衡算法提供了更多选项，例如：

  • rr：轮询调度
  • lc：最小连接数
  • dh：目标哈希
  • sh：源哈希
  • sed：最短期望延迟
  • nq：不排队调度

三、Service 使用

3.1 ClusterIp

ClusterIP主要在每个 node节点使用 iptables，将发向 ClusterIP对应端口的数据，转发到 kube-proxy中。然后 kube-proxy自己内部实现有负载均衡的方法，并可以查询到这个 service下对应 pod的地址和端口，进而把数据转发给对应的 pod的地址和端口。

为了实现图上的功能，主要需要以下几个组件的协同工作：

  • apiserver：用户通过 kubectl命令向 apiserver发送创建 service的命令， apiserver接收到请求后将数据存储到 etcd中
  • kube-proxy： Kubernetes的每个节点中都有一个叫做 kube-porxy的进程，这个进程负责感知 service、 pod的变化，并将变化的信息写入本地的 iptables规则中
  • iptables：使用 NAT等技术将 virtualIP的流量转至 endpoint中

创建 myapp-deploy.yaml文件

apiVersion: apps/v1
kind: Deployment
metadata:name: myapp-deploynamespace: default
spec:replicas: 3selector:matchLabels:app: myapprelease: stabeltemplate:metadata:labels:app: myapprelease: stabelenv: testspec:containers:- name: myappimage: wangyanglinux/myapp:v2imagePullPolicy: IfNotPresentports:- name: httpcontainerPort: 80

创建 Service信息：

apiVersion: v1
kind: Service
metadata:name: myappnamespace: default
spec:type: ClusterIPselector:app: myapprelease: stabelports:- name: httpport: 80targetPort: 80

执行命令：


[root@master service]
deployment.apps/myapp-deploy created
[root@master service]
NAME                            READY   STATUS    RESTARTS   AGE     IP            NODE      NOMINATED NODE   READINESS GATES
myapp-deploy-6cc7c66999-5n2dj   1/1     Running   0          16s     10.244.1.26   worker1   <none>           <none>
myapp-deploy-6cc7c66999-dfgqb   1/1     Running   0          16s     10.244.1.27   worker1   <none>           <none>
myapp-deploy-6cc7c66999-wz6zk   1/1     Running   0          16s     10.244.2.30   worker2   <none>           <none>[root@master service]
Hello MyApp | Version: v2 | <a href="hostname.html">Pod Name</a>[root@master service]
service/myapp created
[root@master service]
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE
myapp        ClusterIP   10.104.96.7      <none>        80/TCP    8s[root@master service]
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags-> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  10.104.96.7:80 rr-> 10.244.1.26:80               Masq    1      0          0-> 10.244.1.27:80               Masq    1      0          1-> 10.244.2.30:80               Masq    1      0          1[root@master service]
myapp-deploy-6cc7c66999-5n2dj
[root@master service]
myapp-deploy-6cc7c66999-wz6zk
[root@master service]
myapp-deploy-6cc7c66999-dfgqb
[root@master service]
myapp-deploy-6cc7c66999-5n2dj

3.2 Handless Service

有时不需要或不想要负载均衡，以及单独的 Service IP。遇到这种情况，可以通过指定 spec.clusterIP的值为 None来创建 Headless Service 。这类 Service并不会分配 Cluster IP， kube-proxy不会处理它们，而且平台也不会为它们进行负载均衡和路由。

[root@master service]apiVersion: v1
kind: Service
metadata:name: myapp-headlessnamespace: default
spec:selector:app: myappclusterIP: "None"ports:- port: 80targetPort: 80[root@master service]

3.3 NodePort

NodePort的原理在于在 Node上开了一个端口，将向该端口的流量导入到 kube-proxy，然后由 kube-proxy进一步到给对应的 pod。

创建 Service信息：

apiVersion: v1
kind: Service
metadata:name: myappnamespace: default
spec:type: NodePortselector:app: myapprelease: stabelports:- name: httpport: 80targetPort: 80

执行命令：


[root@master service]
service/myapp configured
[root@master service]
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
myapp        NodePort    10.104.96.7      <none>        80:30333/TCP   46m[root@master service]
tcp6       0      0 :::30333                :::*                    LISTEN      3459/kube-proxyC:\Users\MrHu>curl 192.168.182.100:30333/hostname.html
myapp-deploy-6cc7c66999-5n2dj

3.4 LoadBalancer

LoadBalancer和 NodePort其实是同一种方式。区别在于 LoadBalancer比 NodePort多了一步，就是可以调用 Cloud provider去创建 LB来向节点导流。

3.5 ExternalName

这种类型的 Service通过返回 CNAME和它的值，可以将服务映射到 externalName字段的内容( 例： hub.hc.com )。 ExternalName Service是 Service的特例，它没有 selector，也没有定义任何的端口和 Endpoint。相反的，对于运行在集群外部的服务，它通过返回该外部服务的别名这种方式来提供服务。

kind: Service
apiVersion: v1
metadata:name: my-service-1namespace: default
spec:type: ExternalNameexternalName: hub.hc.com

当查询主机 my-service.defalut.svc.cluster.local时，集群的 DNS服务将返回一个值 hub.hc.com的 CNAME记录。访问这个服务的工作方式和其他的相同，唯一不同的是重定向发生在 DNS层，而且不会进行代理或转发。

四、Ingress

4.1 Ingress 简介

Service只支持4层负载均衡，而Ingress有7层功能

Nginx可以通过虚拟主机域名区分不同的服务，而每个服务通过 upstream进行定义不同的负载均衡池，再加上 location进行负载均衡的反向代理，在日常使用中只需要修改 nginx.conf即可实现，但是在 K8S中又该如何实现这种方式调度呢？

K8S引入了 ingress自动进行服务的调度， ingress包含两大组件： ingress controller和 ingress。

  • ingress：修改 Nginx配置操作被抽象成了 ingress对象，
  • ingress controller： ingress controller通过与 kubernetes API交互，动态的去感知进集群中 Ingress规则变化，然后读取它，然后读取它，按照它自己的模板生成一段 nginx配置，再写到 nginx Pod中，最后 reload以下，工作流程如下图：


Ingress 的安装

① 下载 Ingress镜像：

[root@master ingress]
REPOSITORY                                                       TAG                 IMAGE ID            CREATED             SIZEquay.io/kubernetes-ingress-controller/nginx-ingress-controller   0.25.0              02149b6f439f        13 months ago       508MB

② 拷贝配置文件 mandatory.yaml、 service-nodeport.yaml，位置参考 https://github.com/kubernetes/ingress-nginx/tree/nginx-0.25.0/deploy/static。

③ 部署 ingress-controller对外提供服务：


[root@master ingress][root@master ingress]
NAME                                        READY   STATUS    RESTARTS   AGE
nginx-ingress-controller-7995bd9c47-kldqr   1/1     Running   0          13h

④ 给 ingress-controller建立一个 servcie，接收集群外部流量


[root@master ingress][root@master ingress]
NAME            TYPE       CLUSTER-IP     EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx   NodePort   10.106.6.160   <none>        80:31347/TCP,443:32445/TCP   13h

4.2 Ingress HTTP 代理访问

创建 deployment和 svc

[root@master ingress]
apiVersion: extensions/v1beta1
kind: Deployment
metadata:name: nginx-dm
spec:replicas: 2template:metadata:labels:name: nginxspec:containers:- name: nginximage: wangyanglinux/myapp:v1imagePullPolicy: IfNotPresentports:- containerPort: 80---
apiVersion: v1
kind: Service
metadata:name: nginx-svc
spec:ports:- port: 80targetPort: 80protocol: TCPselector:name: nginx[root@master ingress][root@master ingress]
NAME                        READY   STATUS    RESTARTS   AGE
nginx-dm-7d967c7ff5-kvz6f   1/1     Running   0          5m20s
nginx-dm-7d967c7ff5-wk4jv   1/1     Running   0          5m21s[root@master ingress]
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
nginx-svc    ClusterIP   10.100.57.201   <none>        80/TCP    16m

创建 ingress:

[root@master ingress]
apiVersion: extensions/v1beta1
kind: Ingress
metadata:name: nginx-test
spec:rules:- host: www1.hc.comhttp:paths:- path: /backend:serviceName: nginx-svcservicePort: 80[root@master ingress][root@master ingress]
NAME         HOSTS         ADDRESS   PORTS   AGE
nginx-test   www1.hc.com             80      23s[root@master ingress]
NAME            TYPE       CLUSTER-IP     EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx   NodePort   10.106.6.160   <none>        80:31347/TCP,443:32445/TCP   13h

在 Window系统中配置 hosts后进行访问：

C:\Users\MrHu>curl www1.hc.com:31347/hostname.html
nginx-dm-7d967c7ff5-wk4jv

4.3 Ingress HTTPS 代理访问

创建证书，以及 cert存储方式：

[root@master cert][root@master cert]
secret/tls-secret created[root@master cert]
NAME                  TYPE                                  DATA   AGE
default-token-cjdrb   kubernetes.io/service-account-token   3      6d14h
tls-secret            kubernetes.io/tls

创建 deployment和 svc:

[root@master ingress]
apiVersion: extensions/v1beta1
kind: Deployment
metadata:name: nginx-https
spec:replicas: 2template:metadata:labels:name: nginx2spec:containers:- name: nginximage: wangyanglinux/myapp:v2imagePullPolicy: IfNotPresentports:- containerPort: 80---
apiVersion: v1
kind: Service
metadata:name: nginx-svc-2
spec:ports:- port: 80targetPort: 80protocol: TCPselector:name: nginx2[root@master ingress]

创建 ingress：

[root@master ingress]
apiVersion: extensions/v1beta1
kind: Ingress
metadata:name: nginx-https
spec:tls:- hosts:- www2.hc.comsecretName: tls-secretrules:- host: www2.hc.comhttp:paths:- path: /backend:serviceName: nginx-svc-2servicePort: 80[root@master ingress][root@master ingress]
NAME          TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)   AGE
nginx-svc-2   ClusterIP   10.106.108.145   <none>        80/TCP    10m[root@master ingress]
NAME            TYPE       CLUSTER-IP     EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx   NodePort   10.106.6.160   <none>        80:31347/TCP,443:32445/TCP   14h

在 Window系统中配置 hosts后进行访问：

4.4 进行 BasicAuth

[root@master ingress][root@master ingress][root@master ingress][root@master ingress]
apiVersion: extensions/v1beta1
kind: Ingress
metadata:name: ingress-with-authannotations:nginx.ingress.kubernetes.io/auth-type: basicnginx.ingress.kubernetes.io/auth-secret: basic-authnginx.ingress.kubernetes.io/auth-realm: 'Authentication Required - foo'
spec:rules:- host: auth.hc.comhttp:paths:- path: /backend:serviceName: nginx-svc-2servicePort: 80[root@master ingress][root@master ingress]
NAME                HOSTS         ADDRESS   PORTS     AGE
ingress-with-auth   auth.hc.com             80        15s
nginx-https         www2.hc.com             80, 443   23m

在 Window系统中配置 hosts后进行访问：

4.5 Nginx进行重写

Nginx重写字段：

创建 ingress：

[root@master ingress]
apiVersion: extensions/v1beta1
kind: Ingress
metadata:name: nginx-reannotations:nginx.ingress.kubernetes.io/rewrite-target: http://www1.hc.com:31347/hostname.html
spec:rules:- host: re.hc.comhttp:paths:- path: /backend:serviceName: nginx-svcservicePort: 80[root@master ingress]

在 Window系统中配置 hosts后进行访问 re.hc.com:31347：

7. 丈母娘嫌我不懂K8s的Service概念，让我去面壁相关推荐

  1. K8S仪表板Service unavailable故障的解决办法

    K8S仪表板Service unavailable故障的解决办法 (使用Rancher部署Kubernetes后访问仪表板提示Service unavailable的问题) 一.逐项检查: 1.操作系 ...

  2. k8s核心技术-Service概述_Service如何实现负载均衡_提供虚拟IP_以及Po的IP注册和发现---K8S_Google工作笔记0031

    技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后咱们再来说下一个概念service概念 . 为什么需要service呢,因为咱们知道,k8s中 ...

  3. k8s创建service

    k8s创建service 一.创建service示例 1.1.已有的deployment 1.2.使用expose创建 1.3.使用yaml创建 1.4.从集群外部访问service 1.5.创建无头 ...

  4. K8S中service与controller(控制器)通过标签选择器(selector)匹配pod

    文章目录 1.1 当前k8s的环境 1.2 创建sc名称空间 1.3 通过实践理解 1.4 deployment控制器部署pc-erp-frontend 项目 1.5 daemonset控制器部署m- ...

  5. k8s之 service account token

    在前一篇笔记中我们验证了使用sa的token作为一种认证,向apiserver发送请求,这里简述下它的认证原理和流程. 首先得知道这种token称为JWT(json web token),可以参考官网 ...

  6. k8s pod基础概念

    k8s pod基础概念 Pod基础概念: Pod是kubernetes中最小的资源管理组件,Pod也是最小化运行容器化应用的资源对象.一个Pod代表着集群中运行的一个进程.kubernetes中其他大 ...

  7. WCF，Net remoting，Web service概念(转)

    WCF,Net remoting,Web service概念 今天看到WCF,说是整合了Net remoting,Web service...下面列一下概念. 一 WCF 概括地说,WCF具有如下的优 ...

  8. Web Service概念

    Web Service概念:     根据W3C的定义,Web服务(Web service)应当是一个软件系统,用以支持网络间不同机器的互动操作.网络服务通常是许多应用程序接口(API)所组成的,它们 ...

  9. k8s中service类型

    Kubernetes Kubernetes Pods是有生命周期的.他们可以被创建,而且销毁不会再启动. 如果您使用Deployment来运行您的应用程序,则它可以动态创建和销毁 Pod. 一个Kub ...

最新文章

  1. go 怎么等待所有的协程完成_Go语言入门必知教程-协程
  2. 给自定义控件（Web Control）添加事件的几种方法。前两种方法可以不实现IPostBackEventHandler...
  3. 【译】Angular 开发44条“军规”
  4. 【Foreign】采蘑菇 [点分治]
  5. oracle undo段的作用,Oracle数据库中Undo数据段的作用及类型
  6. Android svg VectorDrawable 动画效果
  7. Hibernate的发展和特点以及Hibernate的工作原理简介
  8. Oracle 19.8新特性asmcmd credverify and asmcmd credfix
  9. js匿名函数--转了
  10. Github上删除文件后与本地同步
  11. @ 添加属性（属性注入）
  12. 目标检测-＞SSD算法
  13. 软件开发的文档与审查
  14. 关于彩虹猫病毒的分析
  15. 最强数据库工具——IDEA
  16. 真正的黑科技，完美分离人声伴奏~
  17. PID控制算法原理学习
  18. 资深ios开发工程师收藏的iOS干货文章、大神的blog博客
  19. 升级Unity2018.3.2f1出现PrecompiledAssemblyException: Multiple precompiled assemblies with the same name
  20. 谈产品的差异化思路：进可攻退可守

热门文章

  1. 智力题——1红蓝墨水
  2. 一个进度条，类似DNF的血条
  3. 理工附中2021年高考成绩查询,人大附中、理工附中、101中学、十二中等5区10校高考成绩汇总！...
  4. 解决ijkplayer和阿里云播放器冲突的解决
  5. ftp服务器与共享文件对比,ftp服务器与共享的区别
  6. 解除Windows 10休眠时自动唤醒设置
  7. 鲸会务会议管理系统线上会议邀约、推广、获客、互动一站式解决方案
  8. 输了腾讯赢了阿里：凭借27天超强度复习Java核心知识+面试神技，三面阿里斩获P6岗offer（飞猪事业部）
  9. 【Unity脚本】游戏开发常用功能——以平台动作游戏为例解决“瞬移穿墙”问题
  10. PXE启动芯片出错代码表初始化/引导/载入Bootstrap错误代码