如何在GCE上向internet公开NodePort

Question

如何在不使用负载平衡器的情况下向internet公开NodePort类型的服务？我找到的每个资源都是通过使用负载平衡器来实现的。但我不希望负载平衡对我的用例来说是昂贵且不必要的，因为我正在运行一个正在装载到永久磁盘的postgres映像实例，并且我希望能够使用pgAdmin从我的PC连接到我的数据库。如果可能的话，请您提供更详细的答案，因为我对Kubernetes、GCE和网络都是新手。

只是为了记录和更多的上下文，我有部署运行我的API服务器的3个副本，我通过负载均衡器与set loadBalancerIP连接，另一个部署运行一个带有NodePort服务的postgres实例，我的API服务器通过它与我的数据库通信。我的问题是在没有公共访问的情况下维护数据库很难。

Answer 1

您可以在终端窗口（windows中的命令或power shell）中运行kubectl，将postgresql部署转发到本地主机。

kubectl port-forward deployment/my-pg-deployment 5432:5432

当这个命令运行时（它在前台运行），您可以使用pgAdmin指向localhost:5432访问gke上的pod。使用pgadmin完成后，只需关闭终端即可。

Answer 2

使用NodePort作为服务类型可以直接工作，例如：

apiVersion: v1
kind: Service
metadata:
  name: nginx
spec:
  type: NodePort
  ports:
    - port: 80
      nodePort: 30080
      name: http
    - port: 443
      nodePort: 30443
      name: https
  selector:
    name: nginx

更多详细信息可在文档中找到。使用NodePort的缺点是，您必须自己负责与提供商防火墙集成。在官方文档的“配置云提供商的防火墙”一节中，也可以找到该功能的起始端口。

对于GCE，在所有节点上公开开放上述内容可能如下所示：

gcloud compute firewall-rules create myservice --allow tcp:30080,tcp:30443

一旦这到位，您的服务应该可以通过节点的任何公共IP访问。您可以通过以下方式找到它们：

gcloud compute instances list