kubernetes学习记录(3)——集群外部访问Pod或Service

学习阅读的书籍为《kubernetes权威指南:从Docker到Kubernetes实践全接触》,书中有不少地方讲的比较模糊,故在此做下学习过程中的梳理。

Pod和Service是Kubernetes集群范围内的虚拟概念。集群外的客户端系统无法通过Pod的IP地址或者Service的虚拟IP地址和虚拟端口号访问到它们。

解决措施:

1.将容器应用的端口号映射到物理机上,包括两种方式

通过设置容器级别的hostPort,将容器应用的端口号映射到物理机上。

建立Pod的yaml为:pod-hostport.yaml。需要注意,在yaml中不要使用tab,同时缩进会影响yaml中的数据结构,注意检查缩进。

apiVersion: v1
kind: Pod
metadata:
  name: webapp
  labels:
    app: webapp
spec:
  containers:
  - name: webapp
    image: kubeguide/tomcat-app:v2
    ports:
    - containerPort: 8080
      hostPort: 8081

需要注意!当指定hostPort之后,同一台宿主机将无法启动该容器的第2份副本。后面会有例子进行测试。

kubectl create -f pod-hostport.yaml 

创建Pod时,需要下载基础镜像,推荐在nodes服务器上先下载好基础镜像,或者搭建本地docker镜像仓库,速度会快很多。

kubectl get pods -o wide

可以看到webapp被分配到了192.168.121.139这台node上。

curl 192.168.121.139:8081

使用curl访问该IP地址上的8081端口,可以获得返回值。 再创建pod-hostport-rc.yaml,对“当指定hostPort之后,同一台宿主机将无法启动该容器的第2份副本”这句话进行验证。

apiVersion: v1
kind: ReplicationController
metadata:
  name: hostporttest
  labels:
    app: hostporttest
spec:
  replicas: 5
  selector:
    app: hostporttest
  template:
    metadata:
      labels:
        app: hostporttest
    spec:
       containers:
       - name: hostporttest
         image: kubeguide/tomcat-app:v2
         ports:
         - containerPort: 8080
           hostPort: 8081

删除上文创建的pod。创建RC,查看pods的自动创建情况。

kubectl delete -f pod-hostport.yaml 
kubectl create -f pod-hostport-rc.yaml 

我的node服务器一共有两台,IP地址分别为192.168.121.139和192.168.121.140。从上图可以看出,RC本来需要自动创建5个pod,但由于pod设定hostPort,所以每台node只能创建该容器的一个副本,最终只创建了2个Pod。 执行指令,查看处于Pending状态的Pod,以hostporttest-0krbs为例。

kubectl describe pod hostporttest-0krbs

可以看见,由于所有nodes都已创建了该容器的副本,所以该Pod没有可供分配的nodes。

设置Pod级别的hostNetwork=true。

该Pod中所有容器的端口号都将直接被映射到物理机上。如果容器的ports定义部分如果不指定hostPort,则默认hostPort等于containerPort。否则,指定的hostPort必须等于containerPort的值。 在此,直接编写pod-hostnetwork-rc.yaml,验证同一台宿主机上能否创建多个该pod。

apiVersion: v1
kind: ReplicationController
metadata:
  name: hostnetwork
  labels:
    app: hostnetwork
spec:
  replicas: 5
  selector:
    app: hostnetwork
  template:
    metadata:
      labels:
        app: hostnetwork
    spec:
       hostNetwork: true
       containers:
       - name: hostnetwork
         image: kubeguide/tomcat-app:v2
         ports:
         - containerPort: 8080
kubectl create -f pod-hostnetwork-rc.yaml 

结果显示每台宿主机仍是只能创建一个该pod。

2.将Service的端口号映射到物理机上,包括两种方式

通过设置nodePort映射到物理机,同时设置Service的类型为NodePort。

创建webapp-svc-nodeport.yaml。

apiVersion: v1
kind: Service
metadata:
  name: hostnetwork
  labels:
    app: hostnetwork
spec:
  type: NodePort
  ports:
  - port: 8080
    targetPort: 8080
    nodePort: 30003
  selector:
    app: hostnetwork
kubectl create -f webapp-svc-nodeport.yaml
curl 192.168.121.139:30003

可以获得返回结果。

通过设置LoadBalancer映射到云服务商提供的LoadBalancer地址。

这种用法仅用在公有云服务提供商的云平台上设置Service的场景。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏大魏分享(微信公众号:david-share)

API的计量与限速 | 将一个Web API纳入API管理 |API Management学习第二篇

在本文中,我们将针对:API Management学习第一篇中编写的Restful API,进行纳管。

945

Kubernetes服务网格(第8部分):Linkerd作为入口控制器

Linkerd的设计目的是使service-to-service的内部通信在应用程序中安全、快速和可靠。然而,这些目标同样适用于edge。在这篇文章中,我们...

2156
来自专栏PingCAP的专栏

TiKV 集群版本的安全迁移

在 TiDB 的产品迭代中,不免会碰到一些兼容性问题出现。通常协议上的兼容性 protobuf 已经能帮我们处理的很好,在进行功能开发,性能优化时,通常会保证版...

170
来自专栏我就是马云飞

得到Android团队无埋点方案

概述 客户端埋点是数据收集的最基本手段,但由于业务迭代速度很快,手动埋点方案虽然灵活多变,但是极大的增加了客户端开发人员的工作量。开发完成业务功能需要花费很大...

3859
来自专栏维C果糖

IntelliJ IDEA 中的版本控制介绍(上)

在之前的「史上最简单的 IntelliJ IDEA 教程」之中,咱们已经了解了很多关于 IntelliJ IDEA 的使用方法,至少可以独立的运用 Intell...

18010
来自专栏散尽浮华

SVN和Git对比梳理

在日常运维工作中,经常会用到版本控制系统,目前用到最广泛的版本控制器就是SVN和Git,那么这两者之间有什么不同之处呢? SVN(Subversion)是集中式...

2026
来自专栏琯琯博客

awesome-sysadmin-cn资源

系统管理员 资源列表,内容包括:备份/克隆软件、云计算/云存储、协作软件、配置管理、日志管理、监控、项目管理 备份 备份软件 Amanda:客户端-服务器模型备...

36412
来自专栏惨绿少年

KVM 虚拟化技术

在计算机技术中,虚拟化(技术)或虚拟技术(英语:Virtualization)是一种资源管理技术,是将计算机的各种实体资源(CPU、内存、磁盘空间、网络适配器等...

682
来自专栏惨绿少年

KVM 虚拟化技术

在计算机技术中,虚拟化(技术)或虚拟技术(英语:Virtualization)是一种资源管理技术,是将计算机的各种实体资源(CPU、内存、磁盘空间、网络适配器等...

873
来自专栏散尽浮华

Netdata---Linux系统性能实时监控平台部署记录

通常来说,作为一个Linux的SA,很有必要掌握一个专门的系统监控工具,以便能随时了解系统资源的占用情况。下面就介绍下一款Linux性能实时监测工具-Netda...

3078

扫码关注云+社区