Kubernetes中的ClusterIP、NodePort和LoadBalancer服务类型有什么区别？

Question

1-我正在阅读文档，我对措辞有点困惑。上面写着：

集群IP：在集群内部IP上公开服务。选择此值将使服务只能从集群内访问。这是默认的ServiceType

NodePort：在每个节点的IP上的一个静态端口（NodePort）上公开服务。节点端口服务将路由到的集群IP服务将自动创建。您可以通过请求 : 从集群外部联系NodePort服务。

LoadBalancer：使用云提供商的负载均衡器对外公开服务。外部负载均衡器将路由到的NodePort和ClusterIP服务将自动创建。

NodePort服务类型是否仍然使用clusterIP但只是在另一个端口上使用，该端口对外部客户端开放？那么在本例中， : 与 : 相同吗？

或者nodeIP实际上是运行kubectl get nodes时找到的IP，而不是用于集群IP服务类型的虚拟IP？

2-也在下面链接的图表中：

http://kubernetes.io/images/docs/services-iptables-overview.svg

客户端在节点中有什么特殊原因吗？我假设在集群IP服务类型的情况下，它需要在cluster内部。

如果为NodePort绘制了相同的关系图，那么将客户机完全绘制在节点和集群之外是有效的吗？还是我完全忽略了这一点？

Answer 1

集群IP公开以下内容：

• spec.clusterIP:spec.ports[*].port

您只能在群集中访问此服务。可以从其spec.clusterip端口访问它。如果设置了spec.ports[*].targetport，它将从端口路由到targetport。调用kubectl get services时获得的CLUSTER-IP是在集群内部分配给此服务的IP。

节点端口公开以下内容：

• :spec.ports[*].nodeport
• spec.clusterIP:spec.ports[*].port

如果您从节点的外部IP访问节点端口上的此服务，它会将请求路由到spec.clusterIP:spec.ports[*].port，如果设置了，它又会将请求路由到您的spec.ports[*].targetport。也可以通过与集群IP相同的方式访问此服务。

NodeIP是节点的外部IP地址。您无法从spec.clusterIP:spec.ports[*].nodeport访问服务。

LoadBalancer公开以下内容：

• spec.loadbalancerIP:spec.ports[*].port
• :spec.ports[*].nodeport
• spec.clusterIP:spec.ports[*].port

您可以从负载均衡器的IP地址访问此服务，它将您的请求路由到节点端口，节点端口又将请求路由到集群IP端口。您也可以像访问节点或集群IP服务一样访问此服务。