如何通过ClusterIP访问Kubernetes服务

Question

我正在尝试使用三个虚拟机（Master–10.x.x.4、Node1–10.x.x.150、Node2–10.x.x.160）创建Kubernetes集群。

我能够通过此链接成功创建留言簿应用程序：http://kubernetes.io/v1.0/examples/guestbook/.我只对frontend-service.yaml做了一个更改：使用NodePort。我可以使用节点IP和端口号（10. x. x.150:30724或10. x. x.160:30724）访问前端服务。所以一切都按预期工作，但我无法使用ClusterIP地址访问前端服务（在我的例子中为10. x. x.79）。

我对NodePort的理解是，服务可以通过集群IP访问，也可以通过集群中每个节点上的端口访问。如何通过ClusterIP访问服务，从而不必访问每个节点？我错过什么了吗？

服务和吊舱详细信息

$sudo kubectl描述服务前端

Name:                   frontend
Namespace:              default
Labels:                 name=frontend
Selector:               name=frontend
Type:                   NodePort
IP:                     10.x.x.79
Port:                   <unnamed>       80/TCP
NodePort:               <unnamed>       30724/TCP
Endpoints:              172.x.x.13:80,172.x.x.14:80,172.x.x.11:80
Session Affinity:       None

No events.

$sudo kubectl描述pod前端-2b5us

Name:                           frontend-2b5us
Namespace:                      default
Image(s):                       gcr.io/google_samples/gb-frontend:v3
Node:                           10.x.x.150/10.x.x.150
Labels:                         name=frontend
Status:                         Running
Reason:
Message:
IP:                             172.x.x.11
Replication Controllers:        frontend (3/3 replicas created)
Containers:
  php-redis:
    Image:              gcr.io/google_samples/gb-frontend:v3
    State:              Running
      Started:          Fri, 30 Oct 2015 04:00:40 -0500
    Ready:              True
    Restart Count:      0

我试图搜索，但没有找到任何解决我的确切问题的方法，但我确实找到了类似于GCE的问题。

为什么我不能通过其IP访问Kubernetes服务？

Answer 1

你想从哪里访问clusterIP？clusterIP（默认情况下）仅在集群内工作。它是一个虚拟IP，而不是路由。

Answer 2

您没有ClusterIP服务。你有一个节点端口服务。要访问它，您需要连接到集群中任何节点上的节点端口，正如您已经发现的那样。你可以在这里实现负载平衡。即使连接到集群节点，您得到的pod也不一定在该特定节点上运行。

阅读文档中的相关章节https://html" target="_blank">kubernetes.io/docs/concepts/services-networking/service/#publishing-服务——了解其他服务类型的服务类型。你可能不想在GCP上使用NodePort。

谈论集群。要访问ClusterIP服务进行调试，可以运行kubectl port forward。您实际上不会访问该服务，但您将直接连接到其中一个播客。

例如

kubectl port-forward frontend-2b5us 80 8080

现在连接到localhost:8080

更复杂的命令，在给定名称空间-n weave和选择器的情况下，它会自行发现端口。摘自https://www.weave.works/docs/scope/latest/installing/

kubectl port-forward -n weave \
    "$(kubectl get -n weave pod \
         --selector=weave-scope-component=app \
         -o jsonpath='{.items..metadata.name}')" \
    4040