1. 简介
kubernets service 是将运行一组pods上的应用程序公开为网络服务的抽象方法。
有了 kubernets service，你就无需修改应用程序即可使用服务发现机制，kubernets 为 pods 提供自己的ip地址，并为一组pod提供相同的DNS名，并且可以在它们之间进行负载均衡。
2. 为什么要用services
创建和销毁 kubernets pod 以匹配集群状态。pod 是非永久性资源。如果你使用 Deployment 来运行你的应用程序，则它可以动态创建和销毁 Pod。
每个 Pod 都有自己的 IP 地址，但是在 Deployment 中，在同一时刻运行的 Pod 集合可能与稍后运行该应用程序的 Pod 集合不同。
这导致了一个问题： 如果一组 Pod（称为“后端”）为集群内的其他 Pod（称为“前端”）提供功能， 那么前端如何找出并跟踪要连接的 IP 地址，以便前端可以使用提供工作负载的后端部分？
3. quick start
3.1 创建svc
资源模板 svc-deploy-nginx.yaml信息如下：
apiVersion: apps/v1
kind: Deployment
metadata:
labels:
app: nginx-deploy-test
name: nginx-test-1
spec:
replicas: 3
selector:
matchLabels:
app: nginx-test
template:
metadata:
labels:
app: nginx-test
spec:
containers:
- image: nginx:latest
name: nginx
imagePullPolicy: IfNotPresent
---
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
selector:
# must be match pod template .spec.template.labels
app: nginx-test
ports:
- protocol: TCP
port: 8000
targetPort: 80
创建一个deploy，和一个 svc
注意 svc selector 对应的是 deploy 的 .spec.template.labels
创建资源
$ kubectl create -f svc-deploy-nginx.yaml
3.2 查看svc
-
使用资源文件查看
$ kubectl get -f svc-deploy-nginx.yaml -o wide # 输出内容如下 # deploy 信息 NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR deployment.apps/nginx-test-1 3/3 3 3 42m nginx nginx:latest app=nginx-test # svc 信息 NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR service/my-service ClusterIP 10.96.112.5 <none> 8000/TCP 42m app=nginx-test -
使用命令查看
查看svc 信息
$ kubectl get svc/my-service -owide NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR my-service ClusterIP 10.96.112.5 <none> 8000/TCP 45m app=nginx-test查看endpoints信息
可以看到成功的绑定了三个pod endpoint
$ kubectl get ep/my-service NAME ENDPOINTS AGE my-service 10.100.132.133:80,10.100.132.139:80,10.100.132.140:80 46m查看svc 详细信息
$ kubectl describe svc/my-service Name: my-service Namespace: default Labels: <none> Annotations: <none> Selector: app=nginx-test Type: ClusterIP IP: 10.96.112.5 Port: <unset> 8000/TCP TargetPort: 80/TCP Endpoints: 10.100.132.133:80,10.100.132.139:80,10.100.132.140:80 Session Affinity: None Events: <none>
3.3 访问svc
在上面的实例中svc 并没有指定 svc type，其默认为ClusterIP类型（从上面的详情信息中也能看出）。
我们现在访问下实例中的svc
-
在集群内部访问
在集群机器上可以使用ClusterIp 访问服务，但是无法通过 svc name访问
在集群pod中可以使用任意方式访问服务
-
在集群外部访问
集群外部 没有办法直接访问 svc type=ClusterIp 的svc
4. svc type
svc 有以下的几种类型：
-
ClusterIP：通过集群的内部 IP 暴露服务，选择该值时服务只能够在集群内部访问。 这也是默认的ServiceType。 -
NodePort：通过每个节点上的 IP 和静态端口（NodePort）暴露服务。NodePort服务会路由到自动创建的ClusterIP服务。 通过请求<节点 IP>:<节点端口>，你可以从集群的外部访问一个NodePort服务。 -
LoadBalancer：使用云提供商的负载均衡器向外部暴露服务。 外部负载均衡器可以将流量路由到自动创建的NodePort服务和ClusterIP服务上。 -
ExternalName：通过返回CNAME和对应值，可以将服务映射到externalName字段的内容（例如，foo.bar.example.com）。 无需创建任何类型代理。说明： 需使用 kube-dns 1.7 及以上版本或者 CoreDNS 0.0.8 及以上版本才能使用
ExternalName类型。
4.1 ClusterIp
ClusterIp是默认的svc类型，在创建该资源时，kubernetes会默认分配一个 cluster ip。- svc端口为
.spec.ports.port，其代理的后端服务的目标端口为.spec.ports.targetPort。 - 其cluster ip 只能在集群内部访问，如果想通过svc name 访问其代理的服务，只能在pod中访问。其验证过程可参考3.3 访问svc。
- 集群外部的资源无法访问
ClusterIp类型的svc。
4.2 NodePort
node（节点）port（端口），顾名思义 NodePort类型的svc是通过在集群的宿主机上开放访问的端口，并通过 <节点 IP>:<节点端口>（集群任意节点ip:nodeport 都可以访问）来实现从集群外部访问其svc的。
nodePort 的原理在于在 node 上开了一个端口，将向该端口的流量导入到 kube-proxy，然后由 kube-proxy 进一步到给对应的 pod。（能够将内部服务暴露给外部的一种方式)
-
创建资源
一个deploy 和 一个 nodeport svc，且指定了node 端口为
30007（如果不指定，k8s会默认分配一个）apiVersion: apps/v1 kind: Deployment metadata: labels: app: nginx-deploy-test name: nginx-test-2 spec: replicas: 3 selector: matchLabels: app: nginx-test-02 template: metadata: labels: app: nginx-test-02 spec: containers: - image: nginx:latest name: nginx imagePullPolicy: IfNotPresent --- apiVersion: v1 kind: Service metadata: name: my-service-2 spec: type: NodePort selector: app: nginx-test-02 ports: - protocol: TCP port: 8000 targetPort: 80 # 可选字段 # 默认情况下，为了方便起见，Kubernetes 会从范围内分配一个端口号（默认：30000-32767） nodePort: 30007 -
访问svc
4.3 LoadBalancer
使用云提供商的负载均衡器向外部暴露服务。 外部负载均衡器可以将流量路由到自动创建的 NodePort 服务和 ClusterIP 服务上。
4.4 ExternalName
类型为 ExternalName 的服务将服务映射到 DNS 名称，而不是典型的选择器，例如 其他svc 或者 公网域名。 你可以使用 spec.externalName 参数指定这些服务。
-
创建服务
例如，以下 Service 定义将
default名称空间中的my-service-2服务映射到my-service-1.test.svc.cluster.local（test 名称空间中的 my-service-1 service）：apiVersion: v1 kind: Service metadata: name: my-service-2 spec: type: ExternalName externalName: my-service-1.test.svc.cluster.local服务信息如下：
服务是在default namespace 下
没有分配CLUSTER-IP，但是有我们指定的 EXTERNAL-IP
$ kubectl get svc -owide NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 170d <none> my-service-2 ExternalName <none> my-service-1.test.svc.cluster.local <none> 41s <none>为了验证映射效果，我们再创建一个
my-service-1.testservice注意 服务都是在test namespace 下
apiVersion: apps/v1 kind: Deployment metadata: labels: app: nginx-deploy-test name: nginx-test-1 namespace: test spec: replicas: 3 selector: matchLabels: app: nginx-test template: metadata: labels: app: nginx-test spec: containers: - image: nginx:latest name: nginx imagePullPolicy: IfNotPresent --- apiVersion: v1 kind: Service metadata: name: my-service-1 namespace: test spec: selector: app: nginx-test ports: - protocol: TCP port: 8000 targetPort: 80服务信息如下：
$ kubectl get -f app-nginx.yaml -owide NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR deployment.apps/nginx-test-1 3/3 3 3 48s nginx nginx:latest app=nginx-test NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR service/my-service-1 ClusterIP 10.96.188.235 <none> 8000/TCP 47s app=nginx-test -
访问svc
首先我们创建一个pod 用来访问 验证 svc
服务信息如下：
$ kubectl get po -owide NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES helloworld 1/1 Running 0 7d23h 10.100.132.161 k8s-woker-01 <none> <none>ok，到这里 资源都以就绪，如果我们进入到
pod/helloworld去访问svc/my-service-2，如果能成功访问到naginx 服务，则证明ExternalName svc这种方式是可行的：
4.5 Headless Services
准确来说 Headless Services 并不属于svc的type，而是 clusterip类型的变种
有时不需要或不想要负载均衡，以及单独的 Service IP。 遇到这种情况，可以通过指定 Cluster IP（spec.clusterIP）的值为 "None" 来创建 Headless Service。
对这无头 Service 并不会分配 Cluster IP，kube-proxy 不会处理它们， 而且平台也不会为它们进行负载均衡和路由。 DNS 如何实现自动配置，依赖于 Service 是否定义了选择算符。
无选择算符的服务
对没有定义选择算符的无头服务，Endpoint 控制器不会创建 Endpoints 记录。 然而 DNS 系统会查找和配置，无论是：
- 对于 ExternalName类型的服务，查找其 CNAME 记录
- 对所有其他类型的服务，查找与 Service 名称相同的任何
Endpoints的记录
关于Headless Services 在k8s-statefulset博文中 有详细的记录，感兴趣的可以访问了解下。
5. externalIPs
Service 的 externalIPs（spec.externalIPs）可以设置一组外部的 IP 地址，并且将流量导入到集群内部。
如图：
启动一个springboot项目 并初始化一个接口，访问后返回
Hello World~
在本机上访问：
接下来我们就使用externalIPs 将 192.168.0.101流量导入到集群内部
目标：集群pod中访问
192.168.0.101:8080时不是访问此时的这个springboot项目，而是访问集群内的externalIPssvc
-
首先到集群master节点访问一下springboot项目
访问成功
$ curl 192.168.0.101:8080 Hello World~ -
创建
externalIPssvc，和想导入到集群的目标pod本实例主要是为了展示流量的切换，但其实
spec.externalIPs可以指定符合ip 规则的任意地址（即使设置的ip不可达），k8s都会帮你 在访问设置地址的服务时，将流量导入到spec.selector的服务中去实际上就是 如果你把
spec.externalIPs地址设置成123.123.123.123，当你在服务中访问123.123.123.123时，其实访问的是spec.selector指定的服务其实更像是 给
spec.selector到服务指定了一个 ipv4 的别名apiVersion: v1 kind: Service metadata: name: nginx labels: app: nginx spec: ports: - port: 8080 targetPort: 80 name: web externalIPs: - "192.168.0.101" # 将 192.168.0.101 流量导入到 下面的Deployment中 selector: app: nginx --- apiVersion: apps/v1 kind: Deployment metadata: name: web spec: replicas: 2 selector: matchLabels: app: nginx template: metadata: labels: app: nginx spec: containers: - name: nginx image: nginx ports: - containerPort: 80 name: web服务信息如下：
$ kubectl get deploy -owide NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IMAGES SELECTOR web 2/2 2 2 3h25m nginx nginx app=nginx $ kubectl get svc/nginx -owide NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR nginx ClusterIP 10.96.41.170 192.168.0.101 8080/TCP 4m app=nginx -
创建一个pod 并进入pod ，在pod中访问
192.168.0.101:8080查看访问的是外部的springboot项目还是集群内的deploy/web
很显然：k8s成功的将流量导入到了集群内部
如果在集群节点上访问
192.168.0.101:8080，是不能将结果导入到deploy上的，只有在集群服务内部访问才有效 -
此时我们将svc/nginx 删除掉，看下访问的结果
符合预期
6. 管理外部的服务
场景：如果我们的中间件或者数据库服务不是在k8s集群内的，而是在其他的服务器上，但是我们还是想通过访问svc的方式去访问这些外部的服务，我们应该怎么做呢？
- 声明一个没有选择符的svc
- 创建一个同名（和第一步中的svc name 相同）的
endpoints服务去管理这些外部的服务地址
实例：
实例通过创建svc 和 endpoints，实现访问svc-name，svc 将流量导出到外部的springboot（项目信息如5.0中提到的）项目中
-
创建服务
apiVersion: v1 kind: Service metadata: name: my-service spec: ports: - protocol: TCP port: 80 targetPort: 8080 --- apiVersion: v1 kind: Endpoints metadata: # must be match svc-name name: my-service subsets: - addresses: # 指向外部的springboot 服务 - ip: 192.168.0.101 ports: - port: 8080 -
访问测试
7. 选择自己的 IP 地址
在 Service 创建的请求中，可以通过设置 spec.clusterIP 字段来指定自己的集群 IP 地址。