关于k8s nginx外网访问负载均衡的yaml配置文件,使用nodePort

在Kubernetes (k8s) 中,使用Nginx作为反向代理并通过NodePort方式暴露服务到外网是一种常见的做法。NodePort 允许你将服务暴露在每个节点的特定端口上,这样外部流量就可以通过任何节点的IP地址加上这个端口来访问服务。

以下是一个示例的YAML配置文件,它定义了一个Nginx Deployment和一个Service,该Service使用NodePort来暴露Nginx服务。

  1. Nginx Deployment YAML

首先,我们定义一个Nginx Deployment,它负责运行Nginx容器。

yaml 复制代码
vim nginx-deployment.yaml 

apiVersion: apps/v1  
kind: Deployment  
metadata:  
  name: nginx-deployment  
  labels:  
    app: nginx  
spec:  
  replicas: 3  
  selector:  
    matchLabels:  
      app: nginx  
  template:  
    metadata:  
      labels:  
        app: nginx  
    spec:  
      containers:  
      - name: nginx  
        image: nginx:latest  
        ports:  
        - containerPort: 80

这个Deployment会创建3个Nginx容器的副本,每个容器都监听80端口。

  1. Nginx Service YAML

接下来,我们定义一个Service,它将Nginx Deployment暴露给外部网络。

yaml 复制代码
vim nginx-service.yaml

apiVersion: v1  
kind: Service  
metadata:  
  name: nginx-service  
  labels:  
    app: nginx  
spec:  
  type: NodePort  
  ports:  
    - port: 80  
      targetPort: 80  
      nodePort: 30007  
      protocol: TCP  
  selector:  
    app: nginx

在这个Service配置中:

复制代码
type: NodePort 指定了Service的类型为NodePort,这意呀着服务将被暴露在每个节点的指定端口上。
port: 80 是Service的端口,即集群内部访问这个Service时使用的端口。
targetPort: 80 指定了流量应该被转发到的容器端口。
nodePort: 30007 是NodePort的端口,即外部访问这个Service时使用的端口。这个端口号需要在Kubernetes集群的节点上可用,并且范围通常是30000-32767。
protocol: TCP 指定了协议类型。
selector 定义了Service如何选择Pods,这里它选择了所有带有app: nginx标签的Pods。

部署

你可以使用kubectl命令行工具来部署这些YAML文件:

bash 复制代码
kubectl apply -f nginx-deployment.yaml  
kubectl apply -f nginx-service.yaml

访问

部署完成后,你可以通过任何Kubernetes节点的IP地址加上nodePort端口(在这个例子中是30007)来访问Nginx服务。例如,如果你的一个节点IP是192.168.1.100,那么你可以通过http://192.168.1.100:30007来访问Nginx服务。

请注意,由于Kubernetes的负载均衡和路由机制,即使你通过某个特定节点的IP和端口访问服务,流量也可能被转发到集群中的其他节点上的Pod上。

相关推荐
Linux_cy7 分钟前
nginx 502 排查手册:九种原因分类、定位命令与检查顺序
linux·运维·服务器·网络·数据库·nginx·ssh
开源必胜16 小时前
Socket、异步非阻塞 I/O 与 NGINX、Netty 模型
网络·tcp/ip·nginx
小羊没烦恼!18 小时前
关于分布式锁原理的一些学习与思考-redis分布式锁,zookeeper分布式锁
java·服务器·网络·学习·负载均衡
螺蛳粉 螺蛳粉20 小时前
第 02 篇:镜像分层与 containerd 2.x 实战:SystemdCgroup 与 pause 镜像配置踩坑(底座认知 02)
docker·云原生·容器·kubernetes·etcd·containerd·kube-apiserver
小白的码BUG之路1 天前
K8s -- 搭建过程中经常遇到的问题
云原生·容器·kubernetes
螺蛳粉 螺蛳粉1 天前
第 03 篇:为什么 K8s 的最小调度单元是 Pod 而不是容器:pause 容器与边车模式(底座认知 03)
docker·云原生·容器·kubernetes·etcd·运维排障·kube-apiserver
艾伦_耶格宇1 天前
【kubernetes - 1.28版本】-9 K8S-dashbord可视化界面
云原生·容器·kubernetes
无人生还别怕2 天前
如何搭建k8s服务(containerd部署)
linux·云原生·容器·kubernetes·openanolisos
fb_123452 天前
从探针到权限:一篇吃透 Kubernetes 健康检查、RBAC 认证授权与 Dashboard 可视化管理
云原生·容器·kubernetes
mengge.cloud2 天前
10-28-Kubernetes健康检查认证授权与Dashboard
云原生·容器·kubernetes