7、kubernetes资源清单之Service资源190714

一、Service简介

• Service为Pod提供固定服务端点
• Service的本质是一条iptables或者ipvs的转发规则
• userspace：1.1-
• iptables：1.1+
• ipvs：1.11+

二、Service类型

• ExternalName
• ClusterIP：使用集群网络提供服务
• NodePort：直接使用节点网络提供服务
• LoadBalancer：例如k8s构建在阿里云上，可以直接使用阿里云提供的SLB服务

三、使用清单创建service

• ClusterIP类型：通过svc的IP访问

# cat redis-svc.yaml

apiVersion: v1

kind: Service

metadata:

  name: redis-svc

  namespace: default

spec:

  selector:  #支持等值选择器

    app: redis

    role: logstor

  clusterIP: 10.99.99.99  #客户不指定，会自动分配

  type: ClusterIP

  ports:

  - port: 6379  #Service端端口

    targetPort: 6379  #Pod端端口

• NodePort类型：通过访问node的IP访问

# cat myapp-svc.yaml

apiVersion: v1

kind: Service

metadata:

  name: myapp-svc

  namespace: default

spec:

  selector:  #支持等值选择器

    app: myapp

    release: canary

  clusterIP: 10.99.99.100

  type: NodePort

  ports:

  - port: 80  #Service端端口

    targetPort: 80  #Pod端端口

    nodePort: 10080  #节点端端口，端口范围：30000-32767

四、资源记录

• SVC_NAME.NS_NAME.DOMAIN.LTD. ：资源记录格式
• svc.cluster.local. ：默认域名后缀
• redis-svc.default.svc.cluster.local. ：以上redis-svc的资源记录endpoint

五、回话粘性

# kubectl patch svc myapp-svc -p '{"spec":{"sessionAffinity":"ClientIP"}}'  #来自同一个IP的客户端调度到同一个pod，默认none

六、无头Service（Headless）

• 正常的service：service_name --> cluster_ip
• 无头的service：service_name --> pod_ip

# cat myapp-svc-headless.yaml

apiVersion: v1

kind: Service

metadata:

  name: myapp-svc-headless

  namespace: default

spec:

  selector:

    app: myapp

    release: canary

  clusterIP: "None"

  ports:

  - port: 80

    targetPort: 80

# dig -t A myapp-svc-headless.default.svc.cluster.local. @10.244.0.2  #10.244.0.2为coreDNS的地址，可以解析到myAPP的pod的所以ip

七、开启kubernetes支持ipvs

# vim /etc/sysconfig/kubelet

KUBE_PROXY_MODE=ipvs

开机装载ip_vs ip_vs_rr ip_vs_wrr ip_vs_sh nf_conntrack_ipv4模块