目录
百战程序员,全站22050+开发课程+文档 ,学习精选优质好课快人一步!观看视频 快捷键ALT+N

JAVA全系列 教程

3762个小节阅读:7093.5k

收藏
全部开发者教程

C语言快速入门

JAVA全系列 教程

面向对象的程序设计语言

Python全系列 教程

Python3.x版本,未来主流的版本

人工智能 教程

顺势而为,AI创新未来

大厂算法 教程

算法,程序员自我提升必经之路

C++ 教程

一门通用计算机编程语言

微服务 教程

目前业界流行的框架组合

web前端全系列 教程

通向WEB技术世界的钥匙

大数据全系列 教程

站在云端操控万千数据

AIGC全能工具班

A

A A

White Night

阅读(445)
赞(0)

Service

image-20221228103708579

为什么需要Service

通过以前的学习,我们已经能够通过Deployment来创建一组Pod来提供具有高可用性的服务。虽然每个Pod都会分配一个单独的Pod IP,然而却存在如下两问题:

  • Pod IP仅仅是集群内可见的虚拟IP,外部无法访问。
  • Pod IP会随着Pod的销毁而消失,当Deployment对Pod进行动态伸缩时,Pod IP可能随时随地都会变化,这样对于我们访问这个服务带来了难度。
  • Service能够提供负载均衡的能力,但是在使用上有以下限制。只提供 4 层负载均衡能力,而没有7 层功能,但有时我们可能需要更多的匹配规则来转发请求,这点上 4 层负载均衡是不支持的。

因此,K8s中的Service对象就是解决以上问题的实现服务发现核心关键。

Service类型

Service在 K8s中有以下三种类型:

ClusterIP

默认类型,自动分配一个仅Cluster内部可以访问的虚拟IP

NodePort

每个节点启用一个端口,对外暴露服务。在ClusterIP基础上为Service在每台机器上绑定一个端口,这样就可以通过NodeIP:NodePort访问来访问该服务。端口范围:30000~32767

LoadBalancer

在NodePort的基础上,借助Cloud Provider创建一个外部负载均衡器,并将请求转发到NodePort。

kube-proxy的代理模式

service只是一个概念,真正起作用的是kube-proxy进程。

image-20230115144823100

Iptables

image-20221228114939766

iptables模式下,kube-proxy为service后端的每个pod创建对应的iptables规则,直接将发向cluster ip的请求重定向到一个pod ip。该模式下kube-proxy不承担四层负载均衡器的角色,只负责创建iptables规则。该模式的优点是较userspace模式效率更高,但不能提供灵活的LB策略,当后端pod不可用时也无法进行重试

IPVS

image-20221228115650426

ipvs 模式下,kube-proxy 监视 K8s Service 和 Endpoint, 然后调用 netlink 接口创建 IPVS 规则, 并定期与 K8s Service 和 Endpoint 同步 IPVS 规则。 该控制回路确保 IPVS 状态与期望的状态保持一致。

实时效果反馈

1. 关于Service说法错误的是?

A service是将一组运行在pod上的应用程序公开为网络服务的抽象方法

B service定义了一组访问deployment的策略

C service类型包括ClusterIP、NodePort和LoadBalancer三种

D service在K8s中是一个REST对象,它基于post方式请求API server创建新的实例

答案

1=>B

 

北京市昌平区回龙观镇南店村综合商业楼2楼226室

©2014-2023 百战卓越(北京)科技有限公司 All Rights Reserved.

京ICP备14032124号-2