如何让两个Kubernetes服务互相对话？

Question

目前，我在一个连接到K8s Redis服务的K8s服务中使用了K8s API Pod，并且使用了它自己的K8s Pod。问题是，我使用NodePort的意思是两个都暴露在公众面前。我只想让公众访问API。问题是，如果我使Redis服务不公开，API就看不到它。有没有一种方法可以将两个服务连接起来，同时又不会将一个服务暴露在公众面前？

这是我的API服务YAML：

apiVersion: v1
kind: Service
metadata:
   name: app-api-svc
spec:
   selector:
     app: app-api
     tier: api
   ports:
     - protocol: TCP
       port: 5000
       nodePort: 30400
   type: NodePort

这是我的Redis服务YAML：

apiVersion: v1
kind: Service
metadata:
   name: app-api-redis-svc
spec:
   selector:
     app: app-api-redis
     tier: celery_broker
   ports:
     - protocol: TCP
       port: 6379
       nodePort: 30537
   type: NodePort

Answer 1

我将尝试从所有的答案和我自己的研究中取其精华，并做一个简短的指南，希望你会发现对我有帮助：

连接到不同的pod（例如ruby pod）：

kubectl exec -it some-pod-name -- /bin/sh

验证它是否能够ping到有问题的服务：

ping redis

它能连接到端口吗？（我发现telnet对此不起作用）

nc -zv redis 6379

如果您的服务配置如下所示：

kind: Service
apiVersion: v1
metadata:
  name: redis
  labels:
    app: redis
    role: master
    tier: backend
spec:
  ports:
  - port: 6379
    targetPort: 6379
  selector:
    app: redis
    role: master
    tier: backend

确认这些选择器也设置在您的POD上？

get pods --selector=app=redis,role=master,tier=backend

通过运行以下操作确认您的服务已绑定到POD：

$> describe service redis
Name:           redis
Namespace:      default
Labels:         app=redis
            role=master
            tier=backend
Annotations:        <none>
Selector:       app=redis,role=master,tier=backend
Type:           ClusterIP
IP:         10.47.250.121
Port:           <unset> 6379/TCP
Endpoints:      10.44.0.16:6379
Session Affinity:   None
Events:         <none>

检查端点:字段并确认其不为空

欲了解更多信息，请访问:https://kubernetes.io/docs/tasks/debug-application-cluster/debug-service/#my-service-is-missing-endpoints

Answer 2

首先，将Redis服务配置为clusterIP服务。它将是私有的，仅对其他服务可见。可以使用type选项删除行。

apiVersion: v1
kind: Service
metadata:
   name: app-api-redis-svc
spec:
   selector:
     app: app-api-redis
     tier: celery_broker
   ports:
     - protocol: TCP
       port: 6379
       targetPort: [the port exposed by the Redis pod]

最后，当您配置API以到达Redis时，地址应该是app-api-redis-svc:6379

仅此而已。我有很多服务以这种方式相互通信。如果这对你不起作用，请在评论中告诉我。