Kubernetes PODs在集群内不可访问
是因为默认情况下，Kubernetes PODs只能通过集群内部的网络进行通信，无法直接从集群外部访问。这是为了确保集群的安全性和隔离性。
Kubernetes PODs是Kubernetes中最小的可调度单元，它可以包含一个或多个容器。每个POD都有自己的IP地址，但这个IP地址只在集群内部可用，对外部不可见。这样设计的目的是为了提高集群的可靠性和可扩展性。
要使Kubernetes PODs在集群内可访问，可以通过以下几种方式实现：
- 服务（Service）：Kubernetes中的服务是一种抽象，它定义了一组PODs的访问方式。通过创建服务，可以为PODs提供一个稳定的虚拟IP地址和端口，从而实现集群内部的访问。可以使用Kubernetes的Service资源来创建服务，并将服务与PODs关联起来。
- Ingress：Ingress是Kubernetes中的一种资源对象，用于将外部请求路由到集群内部的服务。通过配置Ingress规则，可以将外部请求转发到集群内部的PODs。可以使用Ingress控制器来实现Ingress功能，例如Nginx Ingress Controller。
- NodePort：NodePort是一种将集群内部服务暴露到集群节点上特定端口的方式。通过将服务的类型设置为NodePort，可以在集群节点上绑定一个固定的端口，从而实现对PODs的访问。
- LoadBalancer：如果集群部署在支持负载均衡的云平台上，可以使用LoadBalancer类型的服务来将外部流量均衡地分发到集群内部的PODs。云平台会自动创建一个负载均衡器，并将其配置为将流量转发到集群中的PODs。
腾讯云提供了一系列与Kubernetes相关的产品和服务，可以帮助用户轻松构建和管理Kubernetes集群。例如，腾讯云容器服务（Tencent Kubernetes Engine，TKE）提供了高度可靠的Kubernetes集群管理平台，支持自动伸缩、自动修复、自动升级等功能。您可以通过访问腾讯云容器服务的官方文档了解更多信息：腾讯云容器服务（TKE）
总结起来，要使Kubernetes PODs在集群内可访问，可以使用Kubernetes的服务、Ingress、NodePort、LoadBalancer等机制来实现。腾讯云提供了丰富的产品和服务来支持Kubernetes的部署和管理。
相关·内容
2回答
如何从Docker或获得可浏览的url？
docker、kubernetes、docker-for-windows、docker-for-mac
在迷你网站上，我可以通过minikube service kubedemo-service --url获得服务的网址。如何在Docker或Docker中以Kubernetes模式获取type: LoadBalancer服务的URL？
service.yml是：
apiVersion: v1
kind: Service
metadata:
name: kubedemo-service
spec:
type: LoadBalancer
selector:
app: kubedemo
ports:
- port: 80
targetPort: 80
当我切换到ty
浏览 0提问于2018-05-14得票数 6
回答已采纳
2回答
何时在Kubernetes中选择"LoadBalancer“而不是"NodePort”服务类型(反之亦然)来对外公开服务？
kubernetes、networking、containers
从我看到的文件里
NodePort:在静态端口( NodePort)上公开每个节点的IP上的服务。自动创建ClusterIP服务，NodePort服务将路由到该服务。您可以通过请求:从集群外部与NodePort服务联系：。LoadBalancer:使用云提供商的负载均衡器对外公开服务。自动创建外部负载均衡器将路由到的NodePort和ClusterIP服务。
但它并没有提到什么时候选择一个而不是另一个。我认为Nodeport的一个缺点是安全性(防火墙规则中的开放端口)，它想知道在选择一个而不是另一个时是否还有其他考虑。
浏览 3提问于2021-01-25得票数 2
2回答
通过LoadBalancer公开现有和部署的Kubernetes服务
service、kubernetes
我已经在kubernetes集群中部署了一个服务，它看起来是这样的：
$ kubectl get svc my-service
NAME CLUSTER_IP EXTERNAL_IP PORT(S) SELECTOR AGE
my-service 192.168.202.23 <none> 8080/TCP name=my-service 38d
YAML配置的规范部分如下所示：
"spec": {
"port
浏览 5提问于2016-08-16得票数 8
回答已采纳
2回答
Kubernetes通过端口而不是NodePort访问外部IP
kubernetes、kubernetes-helm、kubernetes-service
我是Kubernetes和Helm Chart的新手，希望在这里找到我的问题的答案。 当我运行kubectl get all并在服务下查找时，我得到如下内容： NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/leader LoadBalancer 10.3.245.137 104.198.205.71 80:30125/TCP, 8888:30927/TCP 54s 我的服务在我的Helm Chart中配置为
浏览 42提问于2021-08-18得票数 1
回答已采纳
2回答
Kubernetes Ingress和节点故障
kubernetes、kubernetes-ingress
我正在尝试了解从群集外部发起的呼叫的Kubernetes High Availability。(对于我的新内部Kubernetes集群) 例如:桌面应用程序需要调用托管在Kubernetes中的服务。 我认为有两种主要的方式可以实现这一点，NodePort和Ingress。 NodePort 在NodePort的节点故障期间会发生什么似乎是相当明显的。使用新脱机节点作为要寻址的节点的任何呼叫都将失败。如果您使用的是NodePort，则需要确保您有某种方法来检测您正在使用的节点是否已关闭，并将流量转移到另一个节点。(并恢复在检测到停机时间之前发生的任何丢失的流量。) 这似乎是负载均衡器的工作。
浏览 70提问于2021-02-25得票数 0
回答已采纳
1回答
kubernetes:服务端点可从集群内部，而不是外部
kubernetes、rancher
我在一个LoadBalancer集群中有一个服务( k8s )定义，即公开80和443端口。
在k8s仪表板中，它表示这些是外部端点：
( k8s已经被部署到使用牧场主来解决这件事上)
<some_rancher_agent_public_ip>:80
<some_rancher_agent_public_ip>:443
怪异的 (?)部分：
来自集群内生成的busybox荚：
wget <some_rancher_agent_public_ip>:80
wget <some_rancher_agent_public_ip>:443
都成功了(即
浏览 1提问于2018-01-05得票数 0
1回答
NodePort与LoadBalancer的差异？
kubernetes
我刚刚从Kubernetes开始，我对NodePort和LoadBalancer类型的服务之间的区别感到困惑。
我理解的不同之处在于，LoadBalancer不支持UDP，但是除了创建服务(无论是Nodeport还是Loadbalancer )之外，我们还得到了服务IP和端口、NodePort和端点。
来自Kubernetes医生：
NodePort:在拥有集群内部IP的基础上的，在集群每个节点(每个节点上相同的端口)上的端口上公开服务。您可以在任何NodeIP:NodePort地址上与服务联系。NodeIP:NodePort：LoadBalancer:在拥有集群内部IP和在NodePort
浏览 1提问于2015-12-23得票数 48
回答已采纳
2回答
kube代理的可伸缩性
kubernetes、reverse-proxy、scalability、kube-proxy
在尝试kubernetes集群时，我遇到了一个可伸缩性问题。为了简化测试机器中的拓扑结构，使用NodePort类型在外部公开单个服务。承载节点和主节点的裸金属是带有24个CPU和32G RAM的RHEL 7；我还没有专门的负载均衡器，也没有像基础设施这样的云提供商。服务定义的片段如下所示
"spec": {
"ports": [{
"port": 10443,
"targetPort": 10443,
浏览 2提问于2015-08-20得票数 3
2回答
在kubernetes中，外部ip总是<none>或<pending>
kubernetes、raspberry-pi3、nginx-ingress
最近，我开始使用一些Raspberry pi构建自己的kubernetes集群。
我已经到了一个集群开始运行的地步！
关于我如何设置集群的一些背景信息，我使用了
但是现在，当我想部署和公开一个应用程序时，我遇到了一些问题.
在kubernetes教程之后，我对nginx进行了部署，它运行得很好。当我进行端口转发时，我可以在本地主机上看到默认的nginx页面。
现在，棘手的部分，创建一个服务和路由流量从互联网通过入口到服务。
我已经执行了以下命令
kubectl expose deployment/nginx --type="NodePort" --port 80
kubectl
浏览 4提问于2020-02-10得票数 3
回答已采纳
3回答
Kubernetes上微服务之间群集间通信的最佳方式？
java、spring-boot、kubernetes、microservices、kubernetes-ingress
我是微服务的新手，我想了解在Kubernetes上部署的微服务中实现以下行为的最佳方式：
有两个不同的K8s集群。微服务B部署在两个集群上。
现在，如果微服务A调用微服务B，并且B的pod在集群1中不可用，则调用应该转到集群2的B。
我可以想象通过使用Netflix OSS来实现这一功能，但在这里我没有使用它。
另外，先把集群间的通信放在一边，我应该如何在微服务之间进行通信？
我知道的一种方法是为每个微服务创建NodePort类型的Kubernetes Service，并在调用微服务中使用IP和nodePort。
问:如果有人删除了目标微服务的K8s服务怎么办？在重新创建K8s服务时，K8s将
浏览 4提问于2020-04-09得票数 2
1回答
为什么我需要本地Kubernetes集群中的NodePort？
kubernetes
请原谅我的相对关系网无知，但我读过很多文档，但仍然很难理解这一点(也许是因为缺乏网络背景)。
考虑到这个Dockerfile：
from node:lts-slim
RUN mkdir /code
COPY package.json /code/
WORKDIR /code
RUN npm install
COPY server.js /code/
EXPOSE 3000
CMD ["node", "server.js"]
...this部署：
apiVersion: apps/v1
kind: Deployment
metadata:
name: web
浏览 1提问于2021-07-18得票数 1
回答已采纳
2回答
Kubernetes使用Gitlab安装侵入返回"?“作为外部IP
docker、kubernetes、continuous-integration、gitlab、nginx-ingress
我已经成功地将我的Kubernetes-集群与Gitlab连接起来。此外，我还能够通过Gitlab (操作->Kubernetes)安装Helm，我的问题是，如果我单击install的"Install"-Button，就会创建所有所需的内存。但我们会错过一件事:外部知识产权。外部IP将标记为"?“。
如果我运行这个命令：
kubectl get svc --namespace=gitlab-managed-apps ingress-nginx-ingress- controller -o jsonpath='{.status.loadBalancer.in
浏览 2提问于2018-11-19得票数 4
回答已采纳
2回答
无法访问google云上暴露的外部ip
kubernetes、google-cloud-platform、google-kubernetes-engine
我遵循kubernetes-engine教程，在终端中使用本地gloud。看起来一切正常，但正如教程所说，我无法在浏览器中访问暴露的外部ip 。谢谢!
$ kubectl获取服务
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
hello-web LoadBalancer 10.11.245.151 104.197.4.162 80:30135/TCP 1m
$ kubectl获取pod
NAME READY
浏览 2提问于2018-02-25得票数 3
4回答
如何使用443/80暴露prem上的kubernetes服务
kubernetes、kubernetes-ingress
是否可以使用本地端口443/80公开Kubernetes服务？
我知道一些在Kubernetes中公开服务的方法：
NodePort -默认端口范围为30000 - 32767，因此无法使用443/80访问服务。由于端口冲突，更改端口范围存在风险，因此这不是一个好主意。
主机网络-强制pod使用主机的网络，而不是专用的网络命名空间。这不是一个好主意，因为我们失去了kube-dns等。
入口- AFAIK它使用NodePort (所以我们再次面临第一个问题)或云提供商LoadBalancer。由于我们在本地使用Kubernetes，因此不能使用此选项。允许您在不运行于云提供商的集群中创建Load
浏览 2提问于2019-04-30得票数 3
2回答
为什么不能将服务类型ClusterIP附加到网关引擎的入口上？
kubernetes、google-kubernetes-engine、kubernetes-ingress
在我开始之前，我想提一下，我正在使用GKE的免费试用版。我有一个在GKE集群中运行的简单服务器。我有一个用来公开服务器的服务。我正在尝试配置入口控制器并将其附加到此服务。 如果我的服务的类型是LoadBalancer，NodePort，那么一切工作都很完美。但是，如果我的服务是ClusterIP类型，我会得到一个错误消息 error while evaluating the ingress spec: service "default/simple-server" is type "ClusterIP"
, expected "NodePort"
浏览 30提问于2019-10-10得票数 1
回答已采纳
1回答
GCP-LB不均匀地分配给HAProxy入口控制器Pods的流量
kubernetes、google-kubernetes-engine、kubernetes-service、kubernetes-networking、haproxy-ingress
如标题所示，GCP-LB或HAProxy侵入控制器服务(作为LoadBalancer类型公开)正在不均匀地将流量分配给HAProxy侵入控制器Pods。
设置：
我在GCP中运行GKE集群，并使用HAProxy作为入口控制器。
HAProxy服务公开为带有staticIP的类型负载平衡器。
用于 HAProxy服务的YAML：
apiVersion: v1
kind: Service
metadata:
name: haproxy-ingress-static-ip
namespace: haproxy-controller
labels:
run: haproxy-ing
浏览 5提问于2021-06-20得票数 1
回答已采纳
1回答
如何在专用网络中设置入口nginx控制器
nginx、kubernetes、kubernetes-ingress
我有一个k8s集群，主(控制平面)@ 192.168.1.66，只有一个工作节点@ 192.18.1.67所有节点都没有公共IP地址。
我试图在每个上部署入口nginx控制器
我刚到达第一步：“创建入场控制器和接纳控制器服务”
但‘入口-nginx-控制器’LoadBalancer得到了等待外部IP。
bino@corobalap ~/k8nan/ingresnginx/nginx-ingress-controller/manifests main kubectl --namespace ingress-nginx get services -o wide
NAME
浏览 1提问于2022-07-16得票数 0
2回答
我需要帮助理解kubernetes架构的最佳实践
nginx、kubernetes、architecture
我在kubernetes集群中的GCP上有两个节点。我在GCP中也有一个负载均衡器。这是一个常规的集群(不是GCK)。我正在尝试向世界公开我的前端服务。我正在尝试nginx-ingress type:nodePort作为解决方案。我的负载均衡器应该指向哪里？这是一个好的架构方法吗？
world --> GCP-LB --> nginx-ingress resource(GCP k8s集群) -->服务(Pods)
要访问我的站点，我必须将LB指向运行nginx pod的worker-node-IP。这是一种糟糕的做法。我是这个学科的新手，并试图理解。谢谢
部署服务：
apiV
浏览 0提问于2020-01-23得票数 0
2回答
从因特网访问kubernetes外部IP
kubernetes、iptables、nginx-ingress
我目前正在设置一个kubernetes集群(裸的ubuntu服务器)。我部署了metallb和ingress来处理ip和服务路由。这看起来挺好的。当我想得到入口- nginx控制器服务(在每个节点上工作)的externalIP时，我从nginx得到一个响应。但这只在集群网络中起作用。如何通过节点/主服务器ip从因特网访问我的服务(入口-nginx控制器，因为它执行路由)？我试着用iptable设置路由，但它似乎不起作用。我做错了什么，这是最好的练习吗？
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PRE
浏览 8提问于2021-12-21得票数 0
回答已采纳
2回答
如何使一个Kubernetes LoadBalancer平衡用于多个服务？
amazon-web-services、nginx、kubernetes、amazon-elb
我在AWS上的Kubernetes集群中托管了以下服务。
一个nginx服务器，位于端口80和443上。
一个“我的世界”服务器，在端口25565。
两人都干得很好。目前，我已经将它们都设置为type: LoadBalancer，因此它们都有为集群提供入口的弹性负载平衡器。
我只想要一台ELB --它们很贵，没有理由不让“我的世界”服务器和HTTP(S)服务器在同一个外部IP上。
我试图创建一个没有选择器的服务，然后尝试手动创建引用该服务的Endpoint对象，但它似乎不起作用。。当我尝试并从集群内部对分配的curl进行nodePort时，它只会挂起。
是否有一种方法可以使多个
浏览 2提问于2016-01-01得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
