k8s-service、endpoints、pod之间是怎么进行网络互通的

k8s-service、endpoints、pod之间是怎么进行网络互通的

1、service

在K8S中,Service是一种抽象,定义了一组Pod的逻辑集合和访问这些Pod的策略。首先,我们需要创建一个Service,并指定该Service的selector来确定要选中的Pod。

k8s集群也会为service分配个cidr,每个service都有对应的IP。

查看service。

bash 复制代码
 kubectl get svc
bash 复制代码
[root@k8s-node2 k8s]# kubectl get svc 
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1        <none>        443/TCP        33h
nginx        NodePort    10.102.104.249   <none>        80:30940/TCP   5h20m

查看指定service详情。

bash 复制代码
kubectl describe svc nginx 
bash 复制代码
[root@k8s-node2 k8s]# kubectl describe svc nginx 
Name:                     nginx
Namespace:                default
Labels:                   app=nginx
Annotations:              <none>
Selector:                 app=nginx
Type:                     NodePort
IP Family Policy:         SingleStack
IP Families:              IPv4
IP:                       10.102.104.249
IPs:                      10.102.104.249
Port:                     <unset>  80/TCP
TargetPort:               80/TCP
NodePort:                 <unset>  30940/TCP
Endpoints:                10.244.169.129:80,10.244.36.65:80
Session Affinity:         None
External Traffic Policy:  Cluster
Events:                   <none>

2、endpoints

Endpoints是将Service与其后端Pod关联的方式。我们需要在创建Service后,自动创建与Service相关的Endpoints。

查看ep,可以发现,nginx 对应的endpoints是pod的ip地址和端口, 也就是访问nginx的service时,会自动映射到pod上

bash 复制代码
[root@k8s-node2 k8s]# kubectl get ep
NAME         ENDPOINTS                           AGE
kubernetes   192.168.8.132:6443                  33h
nginx        10.244.169.129:80,10.244.36.65:80   5h22m

3、service、endpoints、pod通信图

盗用的大佬的,哈哈

4、不同服务pod内部间访问

比如,部署了nginx和mysql。 从nginx的pod要去访问mysql,直接可以访问mysql的service的name去访问。

演示,服务间通信,我是用busybox的pod去访问nginx。

bash 复制代码
apiVersion: v1
kind: Pod
metadata:
  name: busybox
  labels:
    purpose: demonstrate-busybox
spec:
  containers:
  - name: busybox
    image: busybox
    command:
      - sleep
      - "3600"
    resources:
      limits:
        memory: "128Mi"
        cpu: "500m"
bash 复制代码
kubectl apply -f busybox.yaml

进入busybox容器

bash 复制代码
kubectl exec -it busybox -- sh

虽然service有IP,但是一般都是通过nginx的service的name访问nginx服务的

bash 复制代码
wget http://nginx

访问成功

注意:不同pod服务之间可以跨命名空间去访问的,访问格式,service的name.命名空间name,nginx放到默认命名空间default里的。

bash 复制代码
wget http://nginx.default
相关推荐
985小水博一枚呀2 分钟前
【深度学习目标检测|YOLO算法4-4】YOLO家族进化史:从YOLOv1到YOLOv11的架构创新、性能优化与行业应用全解析——工业领域
网络·人工智能·深度学习·算法·yolo·目标检测·架构
ciao-lk3 分钟前
docker desktop运行rabittmq容器,控制台无法访问
docker·容器
IPdodo全球网络1 小时前
如何解决亚马逊商家IP问题:静态住宅IP的优势与选择指南
大数据·运维·网络
Ray55051 小时前
linux-vlan(1)
linux·运维·网络
严格要求自己1 小时前
nacos-operator在k8s集群上部署nacos-server2.4.3版本踩坑实录
云原生·容器·kubernetes
少吃一口就会少吃一口1 小时前
k8s笔记
云原生·容器·kubernetes
葡萄皮Apple2 小时前
[CKS] K8S ServiceAccount Set Up
服务器·容器·kubernetes
დ旧言~2 小时前
【网络】子网掩码
服务器·网络·网络协议·tcp/ip·php·apache
_郑晓龙_2 小时前
ensp中配置ISIS以及ISIS不同区域的通信
网络
星海幻影3 小时前
云原生-docker安装与基础操作
网络·安全·docker·云原生·容器