如何簡潔優(yōu)雅地實現(xiàn)Kubernetes的服務暴露

這篇文章將為大家詳細講解有關如何簡潔優(yōu)雅地實現(xiàn)Kubernetes的服務暴露，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關知識有一定的了解。

讓客戶滿意是我們工作的目標，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴，公司提供的服務項目有：域名與空間、雅安服務器托管、營銷軟件、網(wǎng)站建設、修武網(wǎng)站維護、網(wǎng)站推廣。

如何使用端口映射在Rancher 2.0中暴露Kubernetes工作負載。

小編將介紹Kubernetes中用于為工作負載暴露公共端口的選項及其優(yōu)缺點。

---

使用容器部署應用程序時，常常需要將外部流量路由到應用程序容器。

要提供外部訪問，通常使用的標準方法是在部署應用程序的節(jié)點上公開公共端口，或在應用程序容器前放置負載均衡器。

相信使用Rancher 1.6的Cattle的用戶，都熟悉如何使用端口映射來暴露服務。在本文中，我們將探討如何使用端口映射在Rancher 2.0中暴露Kubernetes工作負載。使用負載均衡解決方案是一個更大的主題，我們?nèi)蘸髸袑ｉT的文章來探討它。

Rancher 1.6中的端口映射

Rancher 1.6中，用戶能夠通過端口映射來部署容器化應用并暴露它們。

用戶可以選擇主機上的特定端口，或讓Rancher分配一個隨機端口，并打開該端口以允許外部訪問。 此公共端口會將流量路由到該主機上運行的服務容器的專用端口。

Rancher 2.0中的端口映射

Rancher 2.0還支持將端口映射添加到部署在Kubernetes集群上的工作負載中。Kubernetes中用于為工作負載暴露公共端口的選項有：

• HostPort

• NodePort

如上所示，Rancher 2.0中端口映射的UI與1.6體驗非常相似。Rancher在為Kubernetes集群創(chuàng)建部署時，會在內(nèi)部添加必要的Kubernetes HostPort或NodePort規(guī)范。

下面讓我們更詳細地來分別看一下HostPort和NodePort。

什么是HostPort？

創(chuàng)建Kubernetes中的工作負載時，你必須在“容器”部分的Kubernetes YAML規(guī)范中指定HostPort設置。當您選擇HostPort進行映射時，Rancher會在內(nèi)部執(zhí)行此操作。

指定HostPort后，在部署pod容器的主機上，該端口會暴露給外部訪問。在<host IP>：<HostPort>上的流量將會被路由到pod容器的專用端口。

如下是我們的Nginx工作負載的Kubernetes YAML如何指定'ports'部分下的HostPort設置：

將HostPort用于Kubernetes pod，相當于在Rancher 1.6中為Docker容器暴露一個公共端口。

HostPort的優(yōu)點：

• 通過HostPort設置，您可以請求暴露主機上的任何可用端口。

• 配置很簡單，HostPort設置直接放在Kubernetes pod規(guī)范中。與NodePort相比，不需要創(chuàng)建其他對象來暴露應用程序。

HostPort的缺點：

• 使用HostPort會限制pod的調(diào)度，因為只有那些具有指定端口可用的主機才能用于部署。

• 如果工作負載的規(guī)模大于Kubernetes集群中的節(jié)點數(shù)，部署會失敗。

• 指定了相同HostPort的任何兩個工作負載，都將無法部署在同一節(jié)點上。

• 如果運行pod的主機出現(xiàn)故障，Kubernetes將不得不將pod重新安排到不同的節(jié)點。如此一來，可以訪問工作負載的IP地址將發(fā)生變化，從而破壞應用程序的外部客戶端。當pod重新啟動時也會發(fā)生同樣的事情，Kubernetes會在不同的節(jié)點上重新安排它們。

什么是NodePort？

在我們深入研究如何創(chuàng)建NodePort來暴露Kubernetes工作負載之前，讓我們先了解一些Kubernetes服務的背景知識。

Kubernetes服務

Kubernetes服務是一個REST對象，它抽象了對Kubernetes pod的訪問。Kubernetes pod監(jiān)聽的IP地址不能用作公共訪問工作負載的可靠端點，因為pod有可能被動態(tài)地銷毀和重新創(chuàng)建，從而更改其IP地址。

Kubernetes服務為pod提供靜態(tài)端點。因此，通過Kubernetes服務的界面，即使pod切換IP地址，依賴于通過這些pod啟動的工作負載的外部客戶端也能夠繼續(xù)訪問工作負載，不會中斷，也對后端pod的重新創(chuàng)建無感。

默認情況下，你可以在內(nèi)部IP上的Kubernetes集群中訪問服務。此內(nèi)部作用域使用服務規(guī)范的type參數(shù)定義。因此，默認情況下，對于服務，yaml是type:ClusterIP。

如果你想在Kubernetes集群外部暴露服務，請參閱Kubernetes中的這些ServiceType選項：

https://kubernetes.io/docs/concepts/services-networking/service/#publishing-services-service-types。

而ServiceType中的其中一種類型就是我們下文要說的NodePort，它提供對為工作負載窗口創(chuàng)建的Kubernetes服務的外部訪問。

如何定義NodePort

再回過頭來看運行Nginx鏡像的工作負載。對于此工作負載，我們需要對外暴露私有容器端口80。

要實現(xiàn)這一目的，我們可以為工作負載創(chuàng)建NodePort服務。NodePort服務規(guī)范如下所示：

如果我們指定NodePort服務，Kubernetes將在每個節(jié)點上分配一個端口。 選擇的NodePort將在創(chuàng)建后在服務規(guī)范中可見，正如上所示?；蛘?，我們也可以在創(chuàng)建服務時指定要在規(guī)范中用作NodePort的特定端口。如果未指定特定的NodePort，將隨機選取Kubernetes集群上配置的范圍（默認值：30000-32767）中的端口。

從Kubernetes集群外部，進入<NodeIP>：<NodePort>的流量將被定向到工作負載（由kube-proxy組件完成這項工作）。NodeIP可以是Kubernetes集群中任何節(jié)點的IP地址。

NodePort的優(yōu)點：

• 創(chuàng)建NodePort服務將為工作負載pod提供靜態(tài)的公共端點。因此，即使pod被動態(tài)銷毀，Kubernetes也可以在集群中的任何位置部署工作負載，而無需更改公共端點。

• pod的規(guī)模不受集群中節(jié)點數(shù)量的限制。Nodeport允許將公共訪問與pod的數(shù)量和位置分離。

NodePort的缺點：

• 使用NodePort時，即使工作負載從未在該節(jié)點上部署，<NodeIP>：<NodePort>也會在Kubernetes集群中為每個節(jié)點保留。

• 您只能從配置的范圍中指定端口，而不能指定任何隨機端口。

• 需要額外的Kubernetes對象（類型為NodePort的Kubernetes服務）來暴露您的工作負載。因此，了解您的應用程序是如何暴露的并不簡單。

從Docker Compose到Kubernetes YAML

上文的內(nèi)容介紹了與1.6相比，Cattle用戶能如何在Rancher 2.0 UI中添加端口映射。現(xiàn)在讓我們看看我們?nèi)绾瓮ㄟ^compose文件和Rancher CLI來做同樣的事情。

我們可以使用Kompose工具將docker-compose.yml文件從Rancher 1.6轉換為Kubernetes YAML，然后使用Rancher CLI在Kubernetes集群中部署應用程序。

這是在1.6上運行的上述Nginx服務的docker-compose.yml配置：

Kompose會為在Rancher 2.0中部署Nginx工作負載所需的Kubernetes部署和服務對象生成YAML文件。Kubernetes部署規(guī)范定義了pod和容器規(guī)范，而服務規(guī)范定義了對pod的公共訪問。

通過Kompose和Rancher CLI添加HostPort

即使docker-compose.yml指定了暴露的端口，Kompose也不會將所需的HostPort構造添加到我們的部署規(guī)范中。因此，為了復制Rancher 2.0集群中的端口映射，我們可以手動將HostPort構造添加到nginx-deployment.yaml中的pod容器規(guī)范中，并使用Rancher CLI進行部署。

通過Kompose和Rancher CLI添加NodePort

要通過Kompose為部署添加NodePort服務，應根據(jù)Kompose文檔將標簽kompose.service.type添加到docker-compose.yml文件中：

https://github.com/kubernetes/kompose/blob/master/docs/user-guide.md#labels

現(xiàn)在docker-compose.yml已經(jīng)包含了所需的NodePort服務以及部署規(guī)范了，那么我們就可以開始使用這一docker-compose.yml運行Kompose了。使用Rancher CLI，我們可以通過NodePort成功部署以暴露工作負載了。

這里探討了如何在Rancher 2.0中使用端口映射來將應用程序工作負載暴露給公共訪問。Rancher 1.6中端口映射的功能可以輕松轉換到Kubernetes平臺。此外，Rancher 2.0 UI在創(chuàng)建或升級工作負載時為映射端口提供了相同的直觀體驗。

關于如何簡潔優(yōu)雅地實現(xiàn)Kubernetes的服務暴露就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

網(wǎng)站欄目：如何簡潔優(yōu)雅地實現(xiàn)Kubernetes的服務暴露
路徑分享：http://bm7419.com/article4/iihhie.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、網(wǎng)站內(nèi)鏈、電子商務、網(wǎng)站維護、品牌網(wǎng)站制作、面包屑導航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)