库伯内特斯NodePort类型服务如何将负载平衡到pod

Question

我仍然对Kubernetes节点端口服务有疑问。

NodePort：在静态端口（NodePort）上公开每个节点IP上的服务。将自动创建节点端口服务将路由到的ClusterIP服务。您可以从集群外部通过请求来联系NodePort服务：。

如果我有两个节点：nodeA和nodeB，并且如果我只在nodeA上部署应用程序，然后创建NodePort服务，那么我可以同时使用nodeA和nodeB IP访问此服务吗？

我做了一些测试，结果是没有。。。。

我做了两种测试：

测试1：

我部署了一个包含两个吊舱的部署，一个在NodeA上，另一个在NodeB上。然后创建一个NodePort服务来访问它。我可以使用NodeA和NodeB IP访问该服务。然后我删除NodeA上的pod，然后重试。我发现我无法使用NodeA ip访问该服务，但可以使用NodeB ip访问。pod在NodeA上启动后，我可以使用NodeA ip访问

测试2：

我部署了一个只有一个吊舱的部署，它位于NodeA上。然后创建一个NodePort服务来访问它。我只能使用NodeA ip访问服务，但无法使用NodeB ip访问服务。

所以我的问题是：

对于NodePort类型，只能使用pod/pod位于同一节点上？如果我使用NodeA ip，服务将不会负载平衡对NodeB上pod的请求？

非常感谢！：）

Answer 1

如果我有两个节点：nodeA和nodeB，并且如果我只在nodeA上部署应用程序，然后创建NodePort服务，那么我可以同时使用nodeA和nodeB IP访问此服务吗？

我做了一些html" target="_blank">测试，结果是没有。。。。

在这种情况下，听起来很像三件事之一没有发生：您没有在所有节点上运行库贝-代理，或者节点以非常严格的方式相互隔离，或者您没有使用软件定义的网络（例如法兰绒、印花布等）。

据我所知，该节点端口行为是使用应用于所有机器的iptables实现的，这会导致在机器A的端口X上接收的流量有效地NAT到实际POD正在运行的机器之一，返回到机器A，返回到请求者。kube proxy的工作是安装初始的iptables规则，然后在POD从集群进出时使其保持最新。通过在运行kube代理的节点上运行iptables-L-n-t nat，可以观察到正确的行为，并观察为各种kubernetes服务命名的规则。它们甚至在iptables规则中包含注释，我觉得这很好

我认为防火墙的案子不言自明

实际上，我从来没有在没有软件定义网络的情况下运行过kubernetes，因此我不适合提供故障排除步骤（除了：安装flannel或calico并为它们的出色而高兴）。如果这确实是您的情况，也许其他人可以权衡一下