k8s的NodeIP、PodIP、ClusterIP、ExternalIP

1.NodeIP

K8s集群由Master Node与Worker Node组成。

Node:组成k8s集群的机器,可以是物理机或虚拟机。

Master Node :管理节点也叫控制平面主要负责管理控制方面。

Worker Node::工作节点用于部署处理业务的工作负载或pod。

NodeIP就是节点的IP地址,也就是InternalIP。

#执行命令查看k8s的节点信息

kubectl get nodes -o wide

2.PodIP

Pod: 是在k8s中可部署的最小单元,其中可以包含一个或多个容器,(k8s的node节点上会通过kubelet来进行管理pod的生命周期)可以理解成是对容器的一层封装,操作pod间接操作其中的容器。

PodIP:在pod的容器启动成功分配的pod的唯一IP,不能与NodeIP的网段存在重合,该IP只能在K8s集群中访问,而且只要pod被delete再重新运行起来,PodIP地址是会换成新的PodIP,它不是一尘不变的。

#执行命令查看k8s的默认命名空间下的pod信息

kubectl get pods -o wide

3.ClusterIP

K8s中因为PodIP是会变动的,应用基本上不会直接使用PodIP地址。

因此,k8s中存在了一种service的服务,其中包含ClusterIp、NodePort、LoadBalancer方式。

ClusterIp 及集群中的服务IP,分配完就不会变动,用于绑定pod,但是访问只能在集群内。

#执行命令查看k8s的默认命名空间下的service的信息

kubectl get svc

4.ExternalIP

ExternalIP:外部IP,主要用于提供集群内服务提供对外访问。实现方式使用service的LoadBalancer方式,分配负载均衡IP。

访问链路由ExternalIP:Port-->NodeIP:NodePort-->ServiceIP:Port-->PodIP:TargetPort

#执行命令查看k8s的默认命名空间下的service的信息

kubectl get svc -o wide

4.1 ExternalIP:Port 访问pod

可以集群外进行访问,在我的宿主机上访问nginx服务。

192.168.56.201:8080

4.2 NodeIP:NodePort 访问pod

在node节点上会暴露出端口3000-32767的端口。

如下我的节点的INTERNAL-IP即为NodeIP地址。

还是在宿主机上浏览器访问nginx服务。

192.168.56.103:31625

4.3 ServiceIP:Port访问pod

还是在宿主机上浏览器尝试访问nginx服务。

10.97.70.178:8080

验证是CLUTSER-IP是在集群外访问不了。

在master节点上验证。

curl 10.97.70.178:8080可以访问nginx服务。

4.4 PodIP:TargetPort访问pod

kubectl get svc -n default

kubectl describe svc nginx-lb

kubectl get pods -n default -o wide

curl 10.244.192.214:80

直接访问pod的形式成功

相关推荐
雨辰AI1 天前
K8s 数据库 Secret 加密实战|密码明文漏洞彻底修复,等保密评双合规(金仓 / 达梦双库适配)
数据库·容器·kubernetes
Chasing__Dreams1 天前
Go 语言学习笔记
云原生·容器·kubernetes
聚搜云——JuSouClouD1 天前
深圳阿里云代理商:K8s Pod OOM智能排查修复指南
阿里云·kubernetes·云计算
明王明王1 天前
从零搭建一个单节点 K8S 可观测实验室(六):安装 Tempo + OpenTelemetry,构建链路追踪链路
云原生·容器·kubernetes
小狼嚎月1 天前
K8s PV / PVC / StorageClass 有状态应用持久化
云原生·容器·kubernetes
AAA@峥1 天前
K8s 资源混乱怎么办?Namespace 隔离 + 上下文切换实战
容器·贪心算法·kubernetes
Zhu7581 天前
在k8s集群部署MySQL单实例,支持多个主流发行版
android·mysql·kubernetes
2401_834636992 天前
保姆级 Kubernetes 部署教程|从原理到三节点集群落地
云原生·容器·kubernetes
运维大师2 天前
【K8S 运维实战】39-etcd脑裂故障复盘
运维·kubernetes·etcd
Ai拆代码的曹操2 天前
K8s 实战:CrashLoopBackOff 状态下 kubectl logs 拿不到日志的三层排查方案
linux·docker·kubernetes