在kubernetes中，我如何设置一个服务对多个节点的访问？

Question

我正在尝试使用单个Service yaml在多个节点上设置对Pods的访问。Pods都有相同的标签（例如tag： app），但分布在多个节点上，而不是在单个节点上。

据我所知，我可以设置一个服务，通过节点端口转发对Pod的访问，比如:

spec:
  type: NodePort
  selector:
    label: app
  ports:
    targetPort: 5000
    nodePort: 30000 

其中访问节点上的端口30000会转发到pod上的端口5000。

如果我在多个节点上有pod，有没有一种方法可以让客户端访问一个endpoint，例如服务本身，从而在循环中获得任何pod？或者客户端是否需要使用特定节点的IP访问该节点上的一组pod，如< code>xx.xx.xx.xx:30000中所示？

Answer 1

如果你正在寻找应用程序服务的单个入口点，并且它在云基础架构中运行，则可以使用负载均衡器服务（而不是节点端口），它将为您的服务分配一个外部 IP，该 IP 可用于从外部系统访问服务。

spec:
  ports:
    - name: httpsPort
      port: 443
      protocol: TCP
      targetPort: 443
  selector:
    label: app
  type: LoadBalancer

如果在同一个集群中有多个服务需要从外部系统访问，那么可以使用Ingress。

谢谢，基鲁巴

Answer 2

虽然负载均衡器是一个无可否认的推荐解决方案（特别是在云环境中），但值得一提的是，NodePort还具有负载平衡功能。

您正在特定节点上访问＜code＞NodePort。

正如您在 NodePort Service Specification 中读到的：

每个节点将该端口（每个节点上的相同端口号）代理到服务中。

因此，通过访问一个特定节点上的端口30080，您的请求不会直接发送到该节点上调度的某个随机Pod。它被代理到Service对象，它是一个跨越所有节点的抽象。这可能是这里的关键点，因为您的NodePortService与您用于访问Pod的IP节点没有任何联系。

因此，NodePort Service能够使用简单的轮循机制算法将客户端请求路由到集群中的所有 Pod。

您可以使用下面的< code>Deployment轻松验证它:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      initContainers:
      - name: init-myservice
        image: nginx:1.14.2
        command: ['sh', '-c', "echo $MY_NODE_NAME > /usr/share/nginx/html/index.html"]
        env:
        - name: MY_NODE_NAME
          valueFrom:
            fieldRef:
              fieldPath: spec.nodeName
        volumeMounts:
        - mountPath: /usr/share/nginx/html
          name: cache-volume
      containers:
      - name: nginx
        image: nginx:1.14.2
        ports:
        - containerPort: 80
        volumeMounts:
        - mountPath: /usr/share/nginx/html
          name: cache-volume
      volumes:
      - name: cache-volume
        emptyDir: {}

这将允许您测试您的http请求将要到哪个节点。您可能还需要稍微扩展此＜code＞部署＜/code＞以确保使用所有节点：

kubectl scale deployment nginx-deployment --replicas=9

然后验证您的 Pod 是否安排在不同的节点上：

kubectl get pods -o wide

列出所有节点：

kubectl get nodes -o wide

并选择要用于访问Pod的节点的IP地址。

现在，您可以通过运行以下命令来公开< code >部署:

kubectl expose deployment nginx-deployment --type NodePort --port 80 --target-port 80

或者，如果您想自己指定端口号，例如30080，请应用以下NodePort服务定义，因为kubectl公开不允许您指定确切的nodePort值：

apiVersion: v1
kind: Service
metadata:
  name: nginx-deployment
spec:
  type: NodePort
  selector:
    app: nginx
  ports:
    - port: 80
      targetPort: 80
      nodePort: 30080

然后尝试使用先前选择的节点的IP访问通过＜code＞NodePort

请记住，如果您决定使用＜code＞节点端口）更改为＜code＞1-1024