2. 程式人生 > >Pod控制器應用進階五（kubernetes service）

Pod控制器應用進階五（kubernetes service）

阿新 • • 發佈：2018-11-09

kubernetes service是強依賴CoreDNS或者是kube-dns功能
node network節點網路
pod network pod網路
cluster network service ip
kube-proxy元件是監控apiservice和service 資源變動的資訊，通過watch連線的

service：
    工作模式：userspace，iptables，ipvs
    userspace:1.1-
    iptables:1.10-
    ipvs:1.11+

apiserver有兩個地址，一個是內部的地址，一個是外部的地址，
下面的這個是內部的地址。
[[email protected] ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.96.0.1    <none>        443/TCP   1h

型別：
    ExternalName(在叢集內部引入外部)，ClusterIP(預設)，NodePort，LoadBalance(在雲環境上，需要支援LSB)
 

[[email protected] shell]# cat redis-svc.yaml 
apiVersion: v1
kind: Service
metadata:
  name: redis
  namespace: default
spec:
  selector:
    app: redis
    role: logstor
  clusterIP: 10.97.97.97
  type: ClusterIP
  ports:
  - port: 6379
    targetPort: 6379

[
 
[email protected] shell]# kubectl get svc
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)    AGE
kubernetes   ClusterIP   10.96.0.1     <none>        443/TCP    1h
redis        ClusterIP   10.97.97.97   <none>        6379/TCP   39s

檢視redis service的詳細資訊
[[email protected] shell]# kubectl describe svc redis
Name:              redis
Namespace:         default
Labels:            <none>
Annotations:       kubectl.kubernetes.io/last-applied-configuration={"apiVersion":"v1","kind":"Service","metadata":{"annotations":{},"name":"redis","namespace":"default"},"spec":{"clusterIP":"10.97.97.97","ports":[{"por...
Selector:          app=redis,role=logstor
Type:              ClusterIP
IP:                10.97.97.97  #後臺的地址
Port:              <unset>  6379/TCP
TargetPort:        6379/TCP
Endpoints:         <none>
Session Affinity:  None
Events:            <none>

service到Pod是有一箇中間層
他會在叢集中新增一個解析記錄

資源記錄：
SVC_NAME.NS_NAME.DOMAIN.LTD.
svc.cluster.local
redis.default.svc.cluster.local.

[[email protected] shell]# cat deploy-demo.yaml 
apiVersion: apps/v1
kind: Deployment
metadata:
  name: myapp-deploy
  namespace: default
spec:
  replicas: 5
  selector:
    matchLabels:
      app: myapp
      release: canary
  template:
    metadata:
      labels:
        app: myapp
        release: canary
    spec:
      containers:
      - name: myapp
        image: ikubernetes/myapp:v2
        ports:
        - name: http
          containerPort: 80


[[email protected] shell]# cat myapp-svc.yaml 
apiVersion: v1
kind: Service
metadata:
  name: myapp
  namespace: default
spec:
  selector:
    app: myapp
    release: canary
  clusterIP: 10.99.99.99
  type: NodePort
  ports:
  - port: 80
    targetPort: 80
    nodePort: 30080


[[email protected] shell]# cat redis-svc.yaml 
apiVersion: v1
kind: Service
metadata:
  name: redis
  namespace: default
spec:
  selector:
    app: redis
    role: logstor
  clusterIP: 10.97.97.97
  type: ClusterIP
  ports:
  - port: 6379
    targetPort: 6379

開始啟動起來：
deploy-demo.yaml  myapp-svc.yaml  redis-svc.yaml
kubectl -f apple deploy-demo.yaml
kubectl -f apple myapp-svc.yaml
kubectl -f apple redis-svc.yaml

[[email protected] shell]# kubectl get pods
NAME                            READY     STATUS    RESTARTS   AGE
myapp-deploy-67f6f6b4dc-g9z9s   1/1       Running   2          18m
myapp-deploy-67f6f6b4dc-rlwqg   1/1       Running   1          18m
myapp-deploy-67f6f6b4dc-tk6hw   1/1       Running   1          18m
myapp-deploy-67f6f6b4dc-trbmr   1/1       Running   1          18m
myapp-deploy-67f6f6b4dc-zfpgk   1/1       Running   1          18m

kubectl get svc

[[email protected] shell]# kubectl get svc
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1     <none>        443/TCP        3h
myapp        NodePort    10.99.99.99   <none>        80:30080/TCP   1h
redis        ClusterIP   10.97.97.97   <none>        6379/TCP       1h

[[email protected] shell]# while true; do curl 192.168.146.20:30080/hostname.html; sleep 1; done
myapp-deploy-67f6f6b4dc-tk6hw
myapp-deploy-67f6f6b4dc-zfpgk
myapp-deploy-67f6f6b4dc-zfpgk
myapp-deploy-67f6f6b4dc-trbmr
myapp-deploy-67f6f6b4dc-g9z9s
myapp-deploy-67f6f6b4dc-g9z9s
myapp-deploy-67f6f6b4dc-tk6hw
myapp-deploy-67f6f6b4dc-trbmr
myapp-deploy-67f6f6b4dc-trbmr
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-g9z9s


ExternalName(在叢集內部引入外部)

下面我們將隨機訪問更改成每個使用者請求直接到固定的一個pod上
[[email protected] shell]# kubectl patch svc myapp -p '{"spec":{"sessionAffinity":"ClientIP"}}'
service/myapp patched

[[email protected] shell]# while true; do curl 192.168.146.20:30080/hostname.html; sleep 1; done
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-rlwqg

上面生效了，我們在改回來預設的
[[email protected] shell]# kubectl patch svc myapp -p '{"spec":{"sessionAffinity":"None"}}'
service/myapp patched
[[email protected] shell]# while true; do curl 192.168.146.20:30080/hostname.html; sleep 1; done
myapp-deploy-67f6f6b4dc-tk6hw
myapp-deploy-67f6f6b4dc-rlwqg
myapp-deploy-67f6f6b4dc-trbmr
myapp-deploy-67f6f6b4dc-g9z9s
myapp-deploy-67f6f6b4dc-tk6hw
myapp-deploy-67f6f6b4dc-trbmr
myapp-deploy-67f6f6b4dc-tk6hw






檢視內部的DNS解析Pod實驗

[[email protected] shell]# cat myapp-svc-headless.yaml 
apiVersion: v1
kind: Service
metadata:
  name: myapp-svc
  namespace: default
spec:
  selector:
    app: myapp
    release: canary
  clusterIP: "None"
  ports:
  - port: 80
    targetPort: 80



[[email protected] shell]# kubectl apply -f myapp-svc-headless.yaml 
service/myapp-svc created
[[email protected] shell]# kubectl get svc
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1     <none>        443/TCP        5h
myapp        NodePort    10.99.99.99   <none>        80:30080/TCP   3h
myapp-svc    ClusterIP   None          <none>        80/TCP         4s
redis        ClusterIP   10.97.97.97   <none>        6379/TCP       3h

安裝DNS解析檢視工具
yum install bind-utils

[[email protected] shell]# dig -t A myapp-svc.default.svc.cluster.local. @10.96.0.10

; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> -t A myapp-svc.default.svc.cluster.local. @10.96.0.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55163
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;myapp-svc.default.svc.cluster.local. IN	A

;; ANSWER SECTION:
myapp-svc.default.svc.cluster.local. 5 IN A	10.244.1.4
myapp-svc.default.svc.cluster.local. 5 IN A	10.244.1.5
myapp-svc.default.svc.cluster.local. 5 IN A	10.244.2.6
myapp-svc.default.svc.cluster.local. 5 IN A	10.244.2.7
myapp-svc.default.svc.cluster.local. 5 IN A	10.244.2.8

;; Query time: 105 msec
;; SERVER: 10.96.0.10#53(10.96.0.10)
;; WHEN: Fri Sep 07 14:19:16 CST 2018
;; MSG SIZE  rcvd: 319

可以看出myapp-svc.default.svc.cluster.local這個地址已經轉發到了內部的Pod上
[[email protected] shell]# curl 10.244.1.4
Hello MyApp | Version: v2 | <a href="hostname.html">Pod Name</a>
[[email protected] shell]# curl 10.244.1.4/hostname.html
myapp-deploy-67f6f6b4dc-trbmr

[[email protected] shell]# kubectl get svc
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1     <none>        443/TCP        5h
myapp        NodePort    10.99.99.99   <none>        80:30080/TCP   3h
myapp-svc    ClusterIP   None          <none>        80/TCP         7m
redis        ClusterIP   10.97.97.97   <none>        6379/TCP       3h


[[email protected] shell]# kubectl get svc -n kube-system
NAME       TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)         AGE
kube-dns   ClusterIP   10.96.0.10   <none>        53/UDP,53/TCP   5h

[[email protected] shell]# kubectl get pods -o wide -l app=myapp
NAME                            READY     STATUS    RESTARTS   AGE       IP           NODE      NOMINATED NODE
myapp-deploy-67f6f6b4dc-g9z9s   1/1       Running   2          2h        10.244.2.8   node2     <none>
myapp-deploy-67f6f6b4dc-rlwqg   1/1       Running   1          2h        10.244.2.6   node2     <none>
myapp-deploy-67f6f6b4dc-tk6hw   1/1       Running   1          2h        10.244.2.7   node2     <none>
myapp-deploy-67f6f6b4dc-trbmr   1/1       Running   1          2h        10.244.1.4   node1     <none>
myapp-deploy-67f6f6b4dc-zfpgk   1/1       Running   1          2h        10.244.1.5   node1     <none>

如果檢視無頭的資訊：
[[email protected] shell]# dig -t A myapp.default.svc.cluster.local. @10.96.0.10

; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> -t A myapp.default.svc.cluster.local. @10.96.0.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58291
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;myapp.default.svc.cluster.local. IN	A

;; ANSWER SECTION:
myapp.default.svc.cluster.local. 5 IN	A	10.99.99.99

;; Query time: 1 msec
;; SERVER: 10.96.0.10#53(10.96.0.10)
;; WHEN: Fri Sep 07 14:29:09 CST 2018
;; MSG SIZE  rcvd: 107

相關推薦

Pod控制器應用進階五（kubernetes service）

kubernetes service是強依賴CoreDNS或者是kube-dns功能 node network節點網路 pod network pod網路 cluster network service ip kube-proxy元件是監控apiservice和service 資源變動的資訊，通

Pod控制器應用進階四（Pod更新，擴縮容）

vim deploy-demo.yaml [[email protected] test]# cat deploy-demo.yaml apiVersion: apps/v1 kind: Deployment metadata: name: myapp-deploy name

Pod控制器應用進階三

spec： spec:     name     image     imagePullPolicy:Always,Never,IfNotPresent     ports

spring cloud進階三（消費者feign）

一、Feign簡介 Feign是一個宣告式的偽Http客戶端，它使得寫Http客戶端變得更簡單。使用Feign，只需要建立一個介面並註解。它具有可插拔的註解特性，可使用Feign 註解和JAX-RS註解。Feign支援可插拔的編碼器和解碼器。Feign預設集成了Ribbon，並和Eureka結合，

Less迴圈等進階用法（MD.6）

有幾天沒更新我的漫島系列了哈，設定十一月底完成漫島的第一版，時間挺緊迫的，另外，大家能看到的漫島的部分頁面，就截止到個人中心了，其餘的先不給看了。 由於知識雜又多，記不過來，像less稍微複雜一點的語法，每次我還得查一查文件，所以把平時遇到的比較不常規的用法記錄下來，隨時查閱。

Redis核心技術進階三（主從複製）

Redis主從複製 分析：主從複製：容錯。 思考：主從複製，需要至少2臺redis服務。一臺主機器（讀寫），一臺從機器（備份，讀）。          模擬2個redis服務：          建立2個redis服務，2個redis服務埠不相同。 建立redis

Python 進階用法 （持續更新）

裝飾器（Decorator） Python 的裝飾器是任何可呼叫物件（callable object），用於修改函式（Function）或類（Class）。按照用途可分為： 函式裝飾器 類裝飾器 裝飾器的介面定義可概括為： 接收某個函式或類的引用作為引數； 修改該函式或類並返回

IDEA Window 安裝破解與進階使用（超全）

IDEA 全稱 IntelliJ IDEA，是java語言開發的整合環境，IntelliJ在業界被公認為最好的java開發工具之一，尤其在智慧程式碼助手、程式碼自動提示、重構、J2EE支援、各類版本工具(git、svn、github等)、JUnit、CVS整合、程式碼分析、

爬蟲技術 -- 進階學習（十一）【補充】獲取html中meta標籤中的content的內容

但是meta標籤中的content內容的抓取，沒有提及到！ 上網搜尋了下，發現很少提及，所以寫篇隨筆，備忘一下！ 還是在HtmlAgillityPack搭配ScrapySharp的環境下，具體如何配置點選上一篇連結。 例子：<meta name="keywords" content="召開新聞

SQL進階基礎（面試基礎）—Part 2

前言 本文原題及實驗資料均出自： http://www.cnblogs.com/edisonchou/p/3886801.html，但本文是基於SQL Server的訓練模型，經過筆者的簡單改動，現用於訓練SQL/HQL。本文只針對DML語句進行訓練，原文中還有很多DDL訓

Pandas——進階一（資料處理）

目錄 以下所有的例子都匯入以下包 import pandas as pd from pandas import DataFrame,Series import numpy as np from

Redis核心技術進階四（Java開發）

Jedis Jedis使用java語言開發的程式，用來連線redis服務java API。呼叫jedis　介面就可以操作redis服務。 建立java工程 建立java工程，匯入jar檔案。

最牛Java架構師進階路線（年薪80W）

1、原始碼分析專題 詳細介紹原始碼中所用到的經典設計思想，看看大牛是如何寫程式碼的，提升技術審美、提高核心競爭力。

Spring Boot學習進階筆記（五）-添加定時任務

imp 配置 ren 時間 report rate enable lin enables 一、在Spring [email protected]/* */，啟用定時任務的配置。@SpringBootApplication@EnableSchedulingpubl

Python進階內容（五）--- type和object的關系

行動 關系 函數 tex 進階 類模板 clas lin cnblogs 面向對象編程（OOP）的兩大關系 繼承與實現 繼承關系： 子類繼承自父類（base），可以使用父類的一些方法（method）和屬性（attribute） 實現關系： 以類為模板，實例化一個對

Nginx Web 服務應用進階（2）

Nginx 狀態資訊功能實戰： Nginx status 介紹： Nginx 軟體的功能模組中有一個 http_stub_status_module 模組，這個模組的主要功能是記錄 Nginx 的基本訪問狀態資訊，讓使用者瞭解 Nginx 的工作狀態，例如連線數等資訊。要想使用狀態模組，在編譯 Nginx

java面試（進階五篇）解答

題目來自於網路，答案是筆者整理的。僅供參考，歡迎指正 來源： https://mp.weixin.qq.com/s?__biz=MzI1NDQ3MjQxNA==&mid=2247485897&idx=1&sn=25f71098bd5421722db25117

Oracle PL/SQL進階程式設計（第五彈：包的進階技術）

包過載 包過載實際上就是對包中的子程式的過載，之前我們已經對子程式的過載做過介紹，這裡簡單看下程式碼。 定義包規範： CREATE OR REPLACE PACKAGE emp_action_pkg_overload IS --定義一個增加新員工

Oracle PL/SQL進階程式設計（第十五彈：動態SQL語句）

理解動態SQL語句 動態SQL語句基礎 動態SQL語句不僅是指SQL語句是動態拼接而成的，更主要的是SQL語句所使用的物件也是執行時期才建立的。出現這種功能跟PL/SQL本身的早起繫結特性有關，早PL/SQL中，所有的物件必須已經存在於資料庫中才能執行，

Java進階篇（五）——Java的I/O技術

　　程式中，為了永久的儲存建立的資料，需要將其儲存在磁碟檔案中，以便在其它程式中使用它們。Java的I/O技術可以將資料儲存到文字檔案、二進位制檔案甚至是ZIP壓縮檔案中，以達到永久性儲存資料的要求。 　　本篇我們要介紹的內容就是Java的I/O技術，即輸入/輸出。 一、輸入/輸出流 　　流是一組有序的資料序