k8s的NodeIP、PodIP、ClusterIP、ExternalIP

1.NodeIP

K8s集群由Master Node与Worker Node组成。

Node:组成k8s集群的机器,可以是物理机或虚拟机。

Master Node :管理节点也叫控制平面主要负责管理控制方面。

Worker Node::工作节点用于部署处理业务的工作负载或pod。

NodeIP就是节点的IP地址,也就是InternalIP。

#执行命令查看k8s的节点信息

kubectl get nodes -o wide

2.PodIP

Pod: 是在k8s中可部署的最小单元,其中可以包含一个或多个容器,(k8s的node节点上会通过kubelet来进行管理pod的生命周期)可以理解成是对容器的一层封装,操作pod间接操作其中的容器。

PodIP:在pod的容器启动成功分配的pod的唯一IP,不能与NodeIP的网段存在重合,该IP只能在K8s集群中访问,而且只要pod被delete再重新运行起来,PodIP地址是会换成新的PodIP,它不是一尘不变的。

#执行命令查看k8s的默认命名空间下的pod信息

kubectl get pods -o wide

3.ClusterIP

K8s中因为PodIP是会变动的,应用基本上不会直接使用PodIP地址。

因此,k8s中存在了一种service的服务,其中包含ClusterIp、NodePort、LoadBalancer方式。

ClusterIp 及集群中的服务IP,分配完就不会变动,用于绑定pod,但是访问只能在集群内。

#执行命令查看k8s的默认命名空间下的service的信息

kubectl get svc

4.ExternalIP

ExternalIP:外部IP,主要用于提供集群内服务提供对外访问。实现方式使用service的LoadBalancer方式,分配负载均衡IP。

访问链路由ExternalIP:Port-->NodeIP:NodePort-->ServiceIP:Port-->PodIP:TargetPort

#执行命令查看k8s的默认命名空间下的service的信息

kubectl get svc -o wide

4.1 ExternalIP:Port 访问pod

可以集群外进行访问,在我的宿主机上访问nginx服务。

192.168.56.201:8080

4.2 NodeIP:NodePort 访问pod

在node节点上会暴露出端口3000-32767的端口。

如下我的节点的INTERNAL-IP即为NodeIP地址。

还是在宿主机上浏览器访问nginx服务。

192.168.56.103:31625

4.3 ServiceIP:Port访问pod

还是在宿主机上浏览器尝试访问nginx服务。

10.97.70.178:8080

验证是CLUTSER-IP是在集群外访问不了。

在master节点上验证。

curl 10.97.70.178:8080可以访问nginx服务。

4.4 PodIP:TargetPort访问pod

kubectl get svc -n default

kubectl describe svc nginx-lb

kubectl get pods -n default -o wide

curl 10.244.192.214:80

直接访问pod的形式成功

相关推荐
heimeiyingwang1 天前
【架构实战】Kubernetes日志收集:EFK/Loki架构
容器·架构·kubernetes
QC·Rex2 天前
Kubernetes 生产环境调试安全最佳实践:2026 年完整指南
安全·贪心算法·kubernetes
SilentSamsara2 天前
存储卷体系:EmptyDir/HostPath/PV/PVC/StorageClass 的选型决策树
服务器·微服务·云原生·容器·架构·kubernetes·k8s
王的宝库2 天前
【K8s】集群安全机制(二):授权(Authorization)详解与实战
学习·云原生·容器·kubernetes
ReaF_star2 天前
K8s Pod调度【学习笔记】
笔记·学习·kubernetes
henry_20162 天前
让 AI 编程助手拥有“记忆“:Mem0 OpenMemory MCP 部署到 K8s 全记录(踩坑 + 解决方案)
人工智能·ai·容器·kubernetes·kiro
SilentSamsara2 天前
Service 与 Ingress:从 ClusterIP 到云厂商 ALB 的完整流量路径
linux·运维·服务器·微服务·kubernetes·k8s·运维开发
SilentSamsara2 天前
ConfigMap 与 Secret:配置注入的四种姿势与安全边界
linux·运维·服务器·安全·微服务·kubernetes·k8s
一个public的class2 天前
前后端 + Nginx + Gateway + K8s 全链路架构图解
前端·后端·nginx·kubernetes·gateway
匀泪3 天前
云原生(Kubernetes service微服务)
微服务·云原生·kubernetes