如何在裸机安装上外部访问kubernetes服务

Question

我尝试做的一个例子可以在这里找到，但它使用的是GCE。

谢谢

Answer 1

创建一个具有nodeport类型的服务，该服务可以侦听每个节点上的TCP/UDP端口30000-32767。默认情况下，您不能简单地选择在节点的端口80上公开服务。

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  selector:
    app: MyApp
  ports:
  - protocol: TCP
    port: {SERVICE_PORT}
    targetPort: {POD_PORT}
    nodePort: 31000
  - portocol: UDP
    port: {SERVICE_PORT}
    targetPort: {POD_PORT}
    nodePort: 32000
  type: NodePort

容器映像gcr.io/google_containers/proxy-to-service:v2是一个非常小的容器，可以为您执行端口转发。您可以使用它将pod端口或主机端口转发到服务。吊舱可以选择任何端口或主机端口，并且不像服务那样受到限制。

apiVersion: v1
kind: Pod
metadata:
  name: dns-proxy
spec:
  containers:
  - name: proxy-udp
    image: gcr.io/google_containers/proxy-to-service:v2
    args: [ "udp", "53", "kube-dns.default", "1" ]
    ports:
    - name: udp
      protocol: UDP
      containerPort: 53
      hostPort: 53
  - name: proxy-tcp
    image: gcr.io/google_containers/proxy-to-service:v2
    args: [ "tcp", "53", "kube-dns.default" ]
    ports:
    - name: tcp
      protocol: TCP
      containerPort: 53
      hostPort: 53

如果有多个服务与不同的主机/路径共享相同的TCP端口，则部署NGINX入口控制器，该控制器监听HTTP 80和HTTPS 443。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - http:
      paths:
      - path: /testpath
        backend:
          serviceName: test
          servicePort: 80