借助Service#xff0c;应用可以实现服务发现和负载均衡。

service默认只支持…微服务用控制器来完成集群的工作负载那么应用如何暴漏出去需要通过微服务暴漏出去后才能被访问

service默认只支持4层负载均衡能力没有7层功能。

可以通过Ingress实现

微服务类型

------------------------------------------------------------

ClusterIP

默认值k8s系统给service自动分配的虚拟IP只能在集群内部访问

NodePort

将Service通过指定的Node上的端口暴露给外部访问任意一个NodeIP:nodePort都将路由到ClusterIP

LoadBalancer

切换ipvs模式后kube-proxy会在宿主机上添加一个虚拟网卡kube-ipvs0并分配所有service

微服务类型详解

clusterip模式只能在集群内访问并对集群内的pod提供健康检测和自动发现功能

myapp.yml

而且平台也不会为它们进行负载均衡和路由集群访问通过dns解析直接指向到业务pod上的IP所有的调度有dns单独完成

vim

timinglee.default.svc.cluster.local

10.96.0.10

通过ipvs暴漏端口从而使外部主机通过master节点的对外ip:port来访问pod业务

vim

timinglee.yaml在集群节点上绑定端口一个端口对应一个服务

nodeport默认端口

/etc/kubernetes/manifests/kube-apiserver.yaml

--service-node-port-range30000-40000

修改后api-server会自动重启等apiserver正常启动后才能操作集群

loadbalancer

云平台会为我们分配vip并实现访问如果是裸金属主机那么需要metallb来实现ip的分配

默认无法分配外部访问

LoadBalancer模式适用云平台裸金属环境需要安装metallb提供支持

metalLB

官网https://metallb.universe.tf/installation/

为LoadBalancer分配vip

开启services后不会被分配IP而是用dns解析CNAME固定域名来解决ip变化问题

在应用向集群迁移过程中externalname在过度阶段就可以起作用了。

集群外的资源迁移到集群时在迁移的过程中ip可能会变化但是域名dns解析能完美解决此问题

ingress-nginx

官网https://kubernetes.github.io/ingress-nginx/deploy/#bare-metal-clusters

Service

在ingress-nginx-controller中看到的对外IP就是ingress最终对外开放的ip

kubectl

timinglee-ingress.yml建立ingress控制器

for

ingress必须和输出的service资源处于同一namespace

高级用法

#nginx.ingress.kubernetes.io/rewrite-target:

在测试主机中设定解析

secret通常在kubernetes中存放敏感数据他并不是一种加密方式

openssl

主要目的是在将新版本的软件全面推广到生产环境之前先在一小部分用户或服务器上进行测试和验证以降低因新版本引入重大问题而对整个系统造成的影响。

是一种Pod的发布方式。

金丝雀发布采取先添加、再删除的方式保证Pod的总量不低于期望值。

并且在更新部分Pod后暂停更新当确认新Pod版本运行正常后再进行其他版本的Pod的更新。

canary发布方式

之前我们在做升级时可以通过控制器做滚动更新默认25%利用header可以使升级更为平滑通过key

和vule

myapp.timinglee.orghttp:paths:-

myapp-v1port:number:

metadata:annotations:nginx.ingress.kubernetes.io/canary:

truenginx.ingress.kubernetes.io/canary-by-header:

versionnginx.ingress.kubernetes.io/canary-by-header-value:

2name:

myapp.timinglee.orghttp:paths:-

myapp-v2port:number:

metadata:annotations:nginx.ingress.kubernetes.io/canary:

truenginx.ingress.kubernetes.io/canary-weight:

#更改权重值nginx.ingress.kubernetes.io/canary-weight-total:

100name:

myapp.timinglee.orghttp:paths:-

myapp-v2port:number: