Service IP 原理 - 每天5分鐘玩轉 Docker 容器技術（137）

阿新 • • 發佈：2018-03-05

Kubernetes Docker 容器教程

Service Cluster IP 是一個虛擬 IP，是由 Kubernetes 節點上的 iptables 規則管理的。

可以通過 iptables-save 命令打印出當前節點的 iptables 規則，因為輸出較多，這裏只截取與 httpd-svc Cluster IP 10.99.229.179 相關的信息：

技術分享圖片

這兩條規則的含義是：

如果 Cluster 內的 Pod（源地址來自 10.244.0.0/16）要訪問 httpd-svc，則允許。
其他源地址訪問 httpd-svc，跳轉到規則 KUBE-SVC-RL3JAE4GN7VOGDGP。

KUBE-SVC-RL3JAE4GN7VOGDGP 規則如下：

技術分享圖片

1/3 的概率跳轉到規則 KUBE-SEP-C5KB52P4BBJQ35PH。
1/3 的概率（剩下 2/3 的一半）跳轉到規則 KUBE-SEP-HGVKQQZZCF7RV4IT。
1/3 的概率跳轉到規則 KUBE-SEP-XE25WGVXLHEIRVO5。

上面三個跳轉的規則如下：

技術分享圖片

即將請求分別轉發到後端的三個 Pod。通過上面的分析，我們得到如下結論：

iptables 將訪問 Service 的流量轉發到後端 Pod，而且使用類似輪詢的負載均衡策略。

另外需要補充一點：Cluster 的每一個節點都配置了相同的 iptables 規則，這樣就確保了整個 Cluster 都能夠通過 Service 的 Cluster IP 訪問 Service。

技術分享圖片

除了直接通過 Cluster IP 訪問到 Service，DNS 是更加便捷的方式，下一節我們討論。

書籍：
1.《每天5分鐘玩轉Docker容器技術》
https://item.jd.com/16936307278.html

2.《每天5分鐘玩轉OpenStack》
https://item.jd.com/12086376.html

技術分享圖片

Service IP 原理 - 每天5分鐘玩轉 Docker 容器技術（137）

Kubernetes Docker 容器教程 Service Cluster IP 是一個虛擬 IP，是由 Kubernetes 節點上的 iptables 規則管理的。可以通過 iptables-save 命令打印出當前節點的 iptables 規則，因為輸出較多，這裏只截取與 httpd

用 Label 控制 Service 的位置 - 每天5分鐘玩轉 Docker 容器技術（106）

docker容器教程swarm上一節我們討論了 Service 部署的兩種模式：global mode 和 replicated mode。無論采用 global mode 還是 replicated mode，副本運行在哪些節點都是由 Swarm 決定的，作為用戶我們有沒有可能精細控制 Service 的運

如何定制 Calico 的 IP 池？- 每天5分鐘玩轉 Docker 容器技術（71）

wan mil 討論 mar apple ipam hit initial use 在前面的小節中，我們沒有特別配置，calico 會為自動為網絡分配 subnet，當然我們也可以定制。首先定義一個 IP Pool，比如： cat <<

運行第一個 Service - 每天5分鐘玩轉 Docker 容器技術（96）

教程容器 docker swarm 上一節我們創建好了 Swarm 集群，現在部署一個運行 httpd 鏡像的 service，執行如下命令：docker service create --name web_server httpd部署 service 的命令形式與運行容器的 docker

如何訪問 Service？- 每天5分鐘玩轉 Docker 容器技術（99）

docker容器教程swarm前面我們已經學習了如何部署 service，也驗證了 swarm 的 failover 特性。不過截止到現在，有一個重要問題還沒有涉及：如何訪問 service？這就是本節要討論的問題。為了便於分析，我們重新部署 web_server。① docker service rm 刪除

Service 之間如何通信？- 每天5分鐘玩轉 Docker 容器技術（101）

docker容器教程swarm微服務架構的應用由若幹 service 組成。比如有運行 httpd 的 web 前端，有提供緩存的 memcached，有存放數據的 mysql，每一層都是 swarm 的一個 service，每個 service 運行了若幹容器。在這樣的架構中，service 之間是必然要通

如何滾動更新 Service？- 每天5分鐘玩轉 Docker 容器技術（102）

docker容器教程swarm在前面的實驗中，我們部署了多個副本的服務，本節將討論如何滾動更新每一個副本。滾動更新降低了應用更新的風險，如果某個副本更新失敗，整個更新將暫停，其他副本則可以繼續提供服務。同時，在更新的過程中，總是有副本在運行的，因此也保證了業務的連續性。下面我們將部署三副本的服務，鏡像使用 h

外網如何訪問 Service？- 每天5分鐘玩轉 Docker 容器技術（139）

Kubernetes Docker 容器教程除了 Cluster 內部可以訪問 Service，很多情況我們也希望應用的 Service 能夠暴露給 Cluster 外部。Kubernetes 提供了多種類型的 Service，默認是 ClusterIP。ClusterIP Service

調試 Dockerfile - 每天5分鐘玩轉 Docker 容器技術（15）

top add font tom middle 程序 ria family 是個包括 Dockerfile 在內的任何腳本和程序都會出錯。有錯並不可怕，但必須有辦法排查，所以本節討論如何 debug Dockerfile。先回顧一下通過 Dockerfile 構建鏡像

Dockerfile 常用指令 - 每天5分鐘玩轉 Docker 容器技術（16）

依次官方文檔構建 bottom str -s 暴露工作 12px 是時候系統學習 Dockerfile 了。下面列出了 Dockerfile 中最常用的指令，完整列表和說明可參看官方文檔。 FROM指定 base 鏡像。 MAINTAINER設置鏡像的作

RUN vs CMD vs ENTRYPOINT - 每天5分鐘玩轉 Docker 容器技術（17）

docker 教程容器 RUN、CMD 和 ENTRYPOINT 這三個 Dockerfile 指令看上去很類似很容易混淆。本節將通過實踐詳細討論它們的區別。簡單的說RUN 執行命令並創建新的鏡像層RUN 經常用於安裝軟件包。CMD 設置容器啟動後默認執行的命令及其參數但 CMD 能夠被 doc

使用公共 Registry - 每天5分鐘玩轉 Docker 容器技術（19）

docker 教程容器保存和分發鏡像的最直接方法就是使用 Docker Hub。Docker Hub 是 Docker 公司維護的公共 Registry。用戶可以將自己的鏡像保存到 Docker Hub 免費的 repository 中。如果不希望別人訪問自己的鏡像，也可以購買私有 repos

Docker 鏡像小結 - 每天5分鐘玩轉 Docker 容器技術（21）

列表例如 normal one sys tro docker comm color 本節我們對 Docker 鏡像做個小結。這一部分我們首先討論了鏡像的分層結構，然後學習了如何構建鏡像，最後實踐使用 Docker Hub 和本地 registry。下面是鏡像的常用操作

如何運行容器？- 每天5分鐘玩轉 Docker 容器技術（22）

docker 教程容器上一章我們學習了如何構建 Docker 鏡像，並通過鏡像運行容器。本章將深入討論容器：學習容器的各種操作，容器各種狀態之間如何轉換，以及實現容器的底層技術。運行容器docker run 是啟動容器的方法。在討論 Dockerfile 時我們已經學習到，可用三種方式指定容器

兩種進入容器的方法 - 每天5分鐘玩轉 Docker 容器技術（23）

工作技術啟動進程 gin attach ant while col -c 我們經常需要進到容器裏去做一些工作，比如查看日誌、調試、啟動其他進程等。有兩種方法進入容器：attach 和 exec。 docker attach 通過 docker attach 可以 a

運行容器的最佳實踐 - 每天5分鐘玩轉 Docker 容器技術（24）

oat add vertical poi can size 執行命令後臺運行按用途容器大致可分為兩類：服務類容器和工具類的容器。 1. 服務類容器以 daemon 的形式運行，對外提供服務。比如 web server，數據庫等。通過 -d 以後臺方式啟動這類容器是非常

容器常用操作 - 每天5分鐘玩轉 Docker 容器技術（25）

技術 order position 自動 code lec 資源 add 服務前面討論了如何運行容器，本節學習容器的其他常用操作。 stop/start/restart 容器通過 docker stop 可以停止運行的容器。容器在 docker host 中實際上是

限制容器對內存的使用 - 每天5分鐘玩轉 Docker 容器技術（27）

upload 機制性能 http tle war pac 啟動物理內存一個 docker host 上會運行若幹容器，每個容器都需要 CPU、內存和 IO 資源。對於 KVM，VMware 等虛擬化技術，用戶可以控制分配多少 CPU、內存資源給每個虛擬機。對於容器，D

限制容器對CPU的使用 - 每天5分鐘玩轉 Docker 容器技術（28）

docker 教程容器上節學習了如何限制容器對內存的使用，本節我們來看CPU。默認設置下，所有容器可以平等地使用 host CPU 資源並且沒有限制。Docker 可以通過 -c 或 --cpu-shares 設置容器使用 CPU 的權重。如果不指定，默認值為 1024。與內存限額不同，通過

限制容器的 Block IO - 每天5分鐘玩轉 Docker 容器技術（29）

docker 教程容器前面學習了如何限制容器對內存和CPU的使用，本節我們來看 Block IO。Block IO 是另一種可以限制容器使用的資源。Block IO 指的是磁盤的讀寫，docker 可通過設置權重、限制 bps 和 iops 的方式控制容器讀寫磁盤的帶寬，下面分別討論。註：目前

Service IP 原理 - 每天5分鐘玩轉 Docker 容器技術（137）

相關推薦