上海网站建设需要多少钱,做优化网站怎么优化代码,网站的底部导航栏怎么做,头条收录提交入口k8s Service网络详解#xff08;一#xff09; 有关K8s网络的几个概念K8s网络模型k8s网络插件ServiceService的访问方式Service的种类无头服务#xff08;Headless Services#xff09;带选择算符的服务无选择算符的服务 Service的类型ClusterIPNodeportLoadBalancerExtern… k8s Service网络详解一 有关K8s网络的几个概念K8s网络模型k8s网络插件ServiceService的访问方式Service的种类无头服务Headless Services带选择算符的服务无选择算符的服务 Service的类型ClusterIPNodeportLoadBalancerExternalName 多端口的service EndpointEndpoint资源对象端点列表EndpointsListEndpoints 端点 API使用 EndpointSliceEndpointSlice状态 有关K8s网络的几个概念
Service服务
Endpoint端点
Ingress和Service类似基于OSIOpen System Interconnection网络模型的七层协议数据如HTTP的转发
Kube Proxy负载均衡
Pod DNSService名称解析
Service SelectorService 通过标签来选取服务后端
K8s网络模型
Kubernetes 强制要求所有网络设施都满足以下基本要求 各个Node节点上的Pod之间不需要网络地址转换NAT可以直接通信 Node节点上的代理如系统守护进程、Kubelet可以和Node节点上的Pod通信
Kubernetes 网络解决四方面的问题 Pod中的容器之间的通信一个 Pod 中的容器之间通过本地回路loopback通信——容器网络接口CNI 不同Pod之间的通信——Pod网络 外部网络访问集群Service——Service网络/Ingress网络 可以使用 Service 来发布仅供集群内部使用的服务
Pod中的容器之间的通信
容器共享Pod的网络命名空间Network Namespace-包括它们的 IP 地址和 MAC 地址。 这就意味着 Pod 内的容器都可以通过 localhost 到达对方端口。
k8s网络插件
Kubernetes网络的设计目标是支持多种网络模型并提供可插拔的网络插件从而使Kubernetes能够在不同的云和物理环境中运行。以下是几种常用的 Kubernetes 网络插件
Kube-routerFlannelCalicoWeave NetCilium
Service
Service网络是Pod网络和Node节点网络的桥梁Node上的kube-proxy监听着k8s-apiserver一旦service资源发生变化调k8s-api修改service信息kube-proxy就会生成对应的负载调度的调整保证service的最新状态。
k8s集群内的serviceselector指定pod自动创建Endpoints
k8s集群外的service手动创建Endpoints指定外部服务的ip端口和协议
Service的访问方式
访问Service可以使用两种方式
1.通过IP方式
2.通过域名方式
通过域名的方式访问Servicek8s 为 Service 和 Pod 创建 DNS 记录。
Service的种类
1.无头Service
2.普通Service
无头服务Headless Services
有时不需要或不想要负载均衡以及单独的 Service IP。 遇到这种情况可以通过显式指定 Cluster IPspec.clusterIP的值为 None 来创建 Headless Service。
你可以使用一个无头 Service 与其他服务发现机制进行接口而不必与 Kubernetes 的实现捆绑在一起。
无头 Services 不会获得 Cluster IPkube-proxy 不会处理这类服务 而且平台也不会为它们提供负载均衡或路由。 DNS 如何实现自动配置依赖于 Service 是否定义了选择算符。
这种Service可以解决的问题
同时访问所有Pod一个Service内部的Pod互相访问
对于其他Service来说客户端在访问服务时DNS查询时只会返回Service的ClusterIP地址具体访问到哪个Pod是由集群转发规则IPVS或iptables决定的。而Headless Service并不会分配单独的ClusterIP在进行DNS查询时会返回所有Pod的DNS记录这样就可查询到每个Pod的IP地址。StatefulSet中StatefulSet正是使用Headless Service解决Pod间互相访问的问题。
带选择算符的服务
对定义了选择算符的无头服务Kubernetes 控制平面在 Kubernetes API 中创建 EndpointSlice 对象 并且修改 DNS 配置返回 A 或 AAAA 条记录IPv4 或 IPv6 地址这些记录直接指向 Service 的后端 Pod 集合。
无选择算符的服务
对没有定义选择算符的无头服务控制平面不会创建 EndpointSlice 对象。 然而 DNS 系统会查找和配置以下之一
对于 type: ExternalName 服务查找和配置其 CNAME 记录对所有其他类型的服务针对 Service 的就绪端点的所有 IP 地址查找和配置 DNS A / AAAA 条记录 对于 IPv4 端点DNS 系统创建 A 条记录。对于 IPv6 端点DNS 系统创建 AAAA 条记录。
当你定义无选择算符的无头服务时port 必须与 targetPort 匹配。
Service的类型 ClusterIP nodeport LoadBalancer ExternalName
另外也可以将已有的服务以 Service 的形式加入到 Kubernetes 集群中来只需要在创建 Service 的时候不指定 Label selector而是在 Service 创建好后手动为其添加 endpoint。
ClusterIP
默认类型自动分配一个仅 cluster 内部可以访问的虚拟 IP
可以选择自定义一个IP在 Service 创建的请求中可以通过设置 spec.clusterIP 字段来指定自己的集群 IP 地址。用户选择的 IP 地址必须合法并且这个 IP 地址在 service-cluster-ip-range CIDR 范围内如果 IP 地址不合法API 服务器会返回 HTTP 状态码 422表示值不合法。 ClusterIP 是默认和最常见的服务类型。Kubernetes 会为 ClusterIP 服务分配一个集群内部 IP 地址。 这使得服务只能在集群内访问。您不能从集群外部向服务pods发出请求。您可以选择在服务定义文件中设置集群 IP。 使用场景
集群内的服务间通信。 例如应用程序的前端(front-end)和后端(back-end)组件之间的通信。
示例
apiVersion: v1
kind: Service
metadata:name: my-backend-service
spec:type: ClusterIP # Optional field (default)clusterIP: 10.10.0.1 # within service cluster ip rangeports:- name: httpprotocol: TCPport: 80targetPort: 8080保留源IP
各种类型的 Service 对源 IP 的处理方法不同
ClusterIP Service使用 iptables 模式集群内部的源 IP 会保留不做 SNAT。如果 client 和 server pod 在同一个 Node 上那源 IP 就是 client pod 的 IP 地址如果在不同的 Node 上源 IP 则取决于网络插件是如何处理的比如使用 flannel 时源 IP 是 node flannel IP 地址。
Nodeport
可以在k8s集群外部通过k8s分配的端口号或者自定义的端口来访问k8s集群内部的容器。NodePort类型的Service可以让Kubernetes集群每个节点上保留一个相同的端口 外部访问连接首先访问节点IP:Port然后将这些连接转发给服务对应的Pod。
k8s 将在指定的范围内分配端口默认值30000-32767,端口范围可以通过 --service-node-port-range 字段进行自定义 apiVersion: v1
kind: Service
metadata:name: my-service
spec:type: NodePortselector:app.kubernetes.io/name: MyAppports:# 默认情况下为了方便起见targetPort 被设置为与 port 字段相同的值。- port: 80targetPort: 80# 可选字段# 默认情况下为了方便起见Kubernetes 控制平面会从某个范围内分配一个端口号默认30000-32767nodePort: 30007NodePort 服务是 ClusterIP 服务的扩展。 NodePort服务路由到的 ClusterIP 服务会自动创建。它通过在 ClusterIP 之上添加一个集群范围的端口来公开集群外部的服务。NodePort 在静态端口NodePort上公开每个节点 IP 上的服务。每个节点将该端口代理到您的服务中。因此外部流量可以访问每个节点上的固定端口。这意味着对该端口上的集群的任何请求都会转发到该服务。您可以通过请求 : 从集群外部联系 NodePort 服务。节点端口必须在 30000-32767 范围内。手动为服务分配端口是可选的。如果未定义Kubernetes 会自动分配一个。如果您要明确选择节点端口请确保该端口尚未被其他服务使用。 使用场景
当您想要启用与您的服务的外部连接时。使用 NodePort 可以让您自由地设置自己的负载平衡解决方案配置 Kubernetes 不完全支持的环境甚至直接公开一个或多个节点的 IP。最好在节点上方放置负载均衡器以避免节点故障。
示例
apiVersion: v1
kind: Service
metadata:name: my-frontend-service
spec:type: NodePortselector:app: webports:- name: httpprotocol: TCPport: 80targetPort: 8080nodePort: 30000 # 30000-32767, Optional field保留源IP
默认情况下源 IP 会做 SNATserver pod 看到的源 IP 是 Node IP。为了避免这种情况可以给 service 设置 spec.ExternalTrafficPolicyLocal 1.6-1.7 版本设置 Annotation service.beta.kubernetes.io/external-trafficOnlyLocal让 service 只代理本地 endpoint 的请求如果没有本地 endpoint 则直接丢包从而保留源 IP。
LoadBalancer
LoadBalancer类型的Service其实是NodePort类型Service的扩展通过一个特定的LoadBalancer访问Service这个LoadBalancer将请求转发到节点的NodePort。
在 NodePort 的基础上借助 cloud provider 创建一个外部的负载均衡器并将请求转发到 NodeIP:NodePort LoadBalancer 服务是 NodePort 服务的扩展。 外部负载均衡器路由到的 NodePort 和 ClusterIP 服务是自动创建的。它将 NodePort 与基于云的负载均衡器集成在一起。它使用云厂商的负载均衡器在外部公开服务。每个云厂商AWS、Azure、GCP 、阿里云、腾讯云等都有自己的原生负载均衡器实现。 云厂商将创建一个负载均衡器然后它会自动将请求路由到您的 Kubernetes 服务。来自外部负载均衡器的流量被定向到后端 Pod。 云厂商决定如何进行负载平衡。负载均衡器的实际创建是异步发生的。每次要向外界公开服务时都必须创建一个新的 LoadBalancer 并获取 IP 地址。 使用场景
当您使用云厂商来托管您的 Kubernetes 集群时。
举例
apiVersion: v1
kind: Service
metadata:name: my-frontend-service
spec:type: LoadBalancerclusterIP: 10.0.171.123loadBalancerIP: 123.123.123.123selector:app: webports:- name: httpprotocol: TCPport: 80targetPort: 8080保留源IP
默认情况下源 IP 会做 SNATserver pod 看到的源 IP 是 Node IP。设置 service.spec.ExternalTrafficPolicyLocal 后可以自动从云平台负载均衡器中删除没有本地 endpoint 的 Node从而保留源 IP。
ExternalName
将服务通过 DNS CNAME 记录方式转发到指定的域名通过 spec.externlName 设定。需要 kube-dns 版本在 1.7 以上 ExternalName 类型的服务将 Service 映射到 DNS 名称而不是典型的选择器例如 my-service。您可以使用 spec.externalName 参数指定这些服务。它通过返回带有其值的 CNAME 记录将服务映射到 externalName 字段例如 foo.bar.example.com的内容。没有建立任何类型的代理。 使用场景
这通常用于在 Kubernetes 内创建服务来表示外部数据存储例如在 Kubernetes 外部运行的数据库。当来自一个命名空间的 Pod 与另一个命名空间中的服务通信时您可以使用该 ExternalName 服务作为本地服务。
示例
apiVersion: v1
kind: Service
metadata:name: my-service
spec:type: ExternalNameexternalName: my.database.example.com多端口的service
对于某些服务你需要公开多个端口。 Kubernetes 允许你在 Service 对象上配置多个端口定义。 为服务使用多个端口时必须提供所有端口名称以使它们无冲突。 例如
apiVersion: v1
kind: Service
metadata:name: my-service
spec:selector:app.kubernetes.io/name: MyAppports:- name: httpprotocol: TCPport: 80targetPort: 9376- name: httpsprotocol: TCPport: 443targetPort: 9377Endpoint
Kubernetes正是通过Endpoints监控到Pod的IP从而让Service能够发现Pod。
在 Kubernetes API 中Endpoints 定义了网络端点的列表EndpointsList通常由 Service 引用以定义可以将流量发送到哪些 Pod。
推荐用 EndpointSlice API 替换 Endpoints
Endpoint资源对象
apiVersion: v1
kind: Endpoints
metadata (ObjectMeta)Name: mysvc,Subsets: [{Addresses: [{ip: 10.10.1.1}, {ip: 10.10.2.2}],Ports: [{name: a, port: 8675}, {name: b, port: 309}]},{Addresses: [{ip: 10.10.3.3}],Ports: [{name: a, port: 93}, {name: b, port: 76}]},
]metadata (ObjectMeta)
subsets ([]EndpointSubset)
所有 subsets 的并集组成所有端点的集合不同的IP地址放入不同子集对应一个IP开放多个端口就绪的端口放入addresses 中未就绪的端口放入notReadyAddress中
EndpointSubset 是一组具有公共端口集的地址。扩展的端点集是 addresses 和 ports 的笛卡尔乘积。例如假设
{ Addresses: [{ip: 10.10.1.1}, {ip: 10.10.2.2}], Ports: [{name: a, port: 8675}, {name: b, port: 309}] }则最终的端点集可以看作:
a: [ 10.10.1.1:8675, 10.10.2.2:8675 ], b: [ 10.10.1.1:309, 10.10.2.2:309 ]*subsets.addresses ([]EndpointAddress)提供标记为就绪的相关端口的 IP 地址。 这些端点应该被认为是负载均衡器和客户端可以安全使用的。
subsets.notReadyAddresses ([]EndpointAddress)提供相关端口但由于尚未完成启动、最近未通过就绪态检查或最近未通过活跃性检查而被标记为当前未就绪的 IP 地址
subsets.ports ([]EndpointPort)相关 IP 地址上可用的端口号。
端点列表EndpointsList
apiVersion: v1
kind: EndpointsList
metadata (ListMeta)
items ([]Endpoints)ListMeta描述了合成资源必须具有的元数据包括列表和各种状态对象。 一个资源仅能有 {ObjectMeta, ListMeta} 中的一个。 continue (string) 通过 continue 设置返回的条目数量表示服务器有更多可用的数据。 该值是不透明的可用于向提供此列表服务的端点发出另一个请求以检索下一组可用的对象。 如果服务器配置已更改或时间已过去几分钟则可能无法继续提供一致的列表。 除非你在错误消息中收到此令牌token否则使用此 continue 值时返回的 resourceVersion 字段应该和第一个响应中的值是相同的。 remainingItemCount (int64) remainingItemCount 是列表中未包含在此列表响应中的后续项目的数量。 如果列表请求包含标签tag或字段选择器selector则剩余项目的数量是未知的并且在序列化期间该字段将保持未设置和省略。 如果列表是完整的因为它没有分块或者这是最后一个块那么就没有剩余的项目并且在序列化过程中该字段将保持未设置和省略。 早于 v1.15 的服务器不设置此字段。remainingItemCount 的预期用途是估计集合的大小。 客户端不应依赖于设置准确的 remainingItemCount。 resourceVersion (string) 标识该对象的服务器内部版本的字符串客户端可以用该字段来确定对象何时被更改。 该值对客户端是不透明的并且应该原样传回给服务器。该值由系统填充只读。 更多信息 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#concurrency-control-and-consistency 。 selfLink (string) selfLink 表示此对象的 URL由系统填充只读。 已弃用selfLink 是一个遗留的只读字段不再由系统填充。 超出容量的端点
Kubernetes 限制单个 Endpoints 对象中可以容纳的端点数量。 当一个服务有超过 1000 个后备端点时Kubernetes 会截断 Endpoints 对象中的数据。
对于旧版本的 Endpoints 超过1000 后备端点的情况流量仍会发送到后端Kubernetes 选择最多 1000 个可能的后端端点来存储到 Endpoints 对象中并在 Endpoints: endpoints.kubernetes.io/over-capacity: truncated 上设置注解如果后端 Pod 的数量低于 1000控制平面也会移除该注解。
Endpoints 端点 API使用
list 列出或监测 Endpoints 类型的对象
GET /api/v1/namespaces/{namespace}/endpoints参数 allowWatchBookmarks (查询参数)boolean continue (查询参数)string fieldSelector (查询参数)string labelSelector (查询参数)string limit (查询参数)integer pretty (查询参数)string resourceVersion (查询参数)string resourceVersionMatch (查询参数)string sendInitialEvents (查询参数): boolean timeoutSeconds (查询参数)integer watch (查询参数)boolean 响应 200 (EndpointsList): OK 401: Unauthorized create 创建 Endpoints
POST /api/v1/namespaces/{namespace}/endpoints参数 namespace (路径参数)string必需 body: Endpoints, 必需 dryRun (查询参数)string fieldManager (查询参数)string fieldValidation (查询参数)string pretty (查询参数)string 响应 200 (Endpoints): OK 201 (Endpoints): Created 202 (Endpoints): Accepted 401: Unauthorized update 替换指定的 Endpoints
PUT /api/v1/namespaces/{namespace}/endpoints/{name}参数 name (路径参数)string必需 Endpoints 名称 namespace (路径参数)string必需 body: Endpoints, required dryRun (查询参数)string fieldManager (查询参数)string fieldValidation (查询参数)string pretty (查询参数)string 响应 200 (Endpoints): OK 201 (Endpoints): Created 401: Unauthorized delete 删除 Endpoints
DELETE /api/v1/namespaces/{namespace}/endpoints/{name}参数 name (路径参数)string必需 Endpoints 名称 namespace (路径参数)string必需 body: DeleteOptions dryRun (查询参数)string gracePeriodSeconds (查询参数)integer pretty (查询参数)string propagationPolicy (查询参数)string 响应 200 (Status): OK 202 (Status): Accepted 401: Unauthorized EndpointSlice
Kubernetes 的 EndpointSlice API 提供了一种简单的方法来跟踪 Kubernetes 集群中的网络端点network endpoints。EndpointSlices 为 Endpoints 提供了一种可扩缩、可拓展的替代方案。
API Server 自动为设置了选择算符的 Kubernetes Service 创建 EndpointSlice。EndpointSlice 通过唯一的 协议、端口号和 Service 名称将网络端点network endpoints组织在一起。
默认情况下API Server 创建和管理的 EndpointSlice 将包含不超过 100 个Pod。 可以使用 kube-controller-manager的 --max-endpoints-per-slice 标志设置此值最大值为 1000
EndpointSlice状态
Ready就绪 ready 状况是映射 Pod 的 Ready 状况的。对于处于运行中的 Pod它的 Ready 状况被设置为 True应该将此 EndpointSlice 状况也设置为 true。 Serving服务中 如果 EndpointSlice API 的使用者关心 Pod 终止时的就绪情况就应检查 serving 状况 Terminating终止中 特性状态 Kubernetes v1.22 [beta] Terminating 是表示端点是否处于终止中的状况。 对于 Pod 来说这是设置了删除时间戳的 Pod 参阅
k8s中的endpoint
k8s 理解Service工作原理
K8s 核心组件讲解——kube-proxy
详解k8s 4种类型Service
kubernetes集群内部DNS解析原理、域名解析超时问题记录
CoreDNS简介
Kubernetes网络
Service 文章转载自： http://www.morning.wqpm.cn.gov.cn.wqpm.cn http://www.morning.jbtlf.cn.gov.cn.jbtlf.cn http://www.morning.hnrdtz.com.gov.cn.hnrdtz.com http://www.morning.tongweishi.cn.gov.cn.tongweishi.cn http://www.morning.cjsrg.cn.gov.cn.cjsrg.cn http://www.morning.hchrb.cn.gov.cn.hchrb.cn http://www.morning.fpbj.cn.gov.cn.fpbj.cn http://www.morning.fxwkl.cn.gov.cn.fxwkl.cn http://www.morning.bgzgq.cn.gov.cn.bgzgq.cn http://www.morning.krtcjc.cn.gov.cn.krtcjc.cn http://www.morning.rdymd.cn.gov.cn.rdymd.cn http://www.morning.wynqg.cn.gov.cn.wynqg.cn http://www.morning.tbksk.cn.gov.cn.tbksk.cn http://www.morning.nwllb.cn.gov.cn.nwllb.cn http://www.morning.xhfky.cn.gov.cn.xhfky.cn http://www.morning.fdjwl.cn.gov.cn.fdjwl.cn http://www.morning.gwqcr.cn.gov.cn.gwqcr.cn http://www.morning.wsnbg.cn.gov.cn.wsnbg.cn http://www.morning.chhhq.cn.gov.cn.chhhq.cn http://www.morning.lkcqz.cn.gov.cn.lkcqz.cn http://www.morning.lxctl.cn.gov.cn.lxctl.cn http://www.morning.fqtzn.cn.gov.cn.fqtzn.cn http://www.morning.jlktz.cn.gov.cn.jlktz.cn http://www.morning.zhiheliuxue.com.gov.cn.zhiheliuxue.com http://www.morning.c7622.cn.gov.cn.c7622.cn http://www.morning.mwkwg.cn.gov.cn.mwkwg.cn http://www.morning.kwblwbl.cn.gov.cn.kwblwbl.cn http://www.morning.kgnnc.cn.gov.cn.kgnnc.cn http://www.morning.nbsfb.cn.gov.cn.nbsfb.cn http://www.morning.bpmnl.cn.gov.cn.bpmnl.cn http://www.morning.pzlhq.cn.gov.cn.pzlhq.cn http://www.morning.xsrnr.cn.gov.cn.xsrnr.cn http://www.morning.ksjmt.cn.gov.cn.ksjmt.cn http://www.morning.smsjx.cn.gov.cn.smsjx.cn http://www.morning.tdmgs.cn.gov.cn.tdmgs.cn http://www.morning.fpngg.cn.gov.cn.fpngg.cn http://www.morning.qsfys.cn.gov.cn.qsfys.cn http://www.morning.ljsxg.cn.gov.cn.ljsxg.cn http://www.morning.qkqjz.cn.gov.cn.qkqjz.cn http://www.morning.srkwf.cn.gov.cn.srkwf.cn http://www.morning.tfznk.cn.gov.cn.tfznk.cn http://www.morning.yxgqr.cn.gov.cn.yxgqr.cn http://www.morning.xxlz.cn.gov.cn.xxlz.cn http://www.morning.rfrx.cn.gov.cn.rfrx.cn http://www.morning.tnjz.cn.gov.cn.tnjz.cn http://www.morning.fbtgp.cn.gov.cn.fbtgp.cn http://www.morning.qineryuyin.com.gov.cn.qineryuyin.com http://www.morning.rldph.cn.gov.cn.rldph.cn http://www.morning.hhxkl.cn.gov.cn.hhxkl.cn http://www.morning.prhqn.cn.gov.cn.prhqn.cn http://www.morning.pqxjq.cn.gov.cn.pqxjq.cn http://www.morning.tfgkq.cn.gov.cn.tfgkq.cn http://www.morning.zlxkp.cn.gov.cn.zlxkp.cn http://www.morning.rtlg.cn.gov.cn.rtlg.cn http://www.morning.qfmns.cn.gov.cn.qfmns.cn http://www.morning.kongpie.com.gov.cn.kongpie.com http://www.morning.wcczg.cn.gov.cn.wcczg.cn http://www.morning.tsnwf.cn.gov.cn.tsnwf.cn http://www.morning.lqws.cn.gov.cn.lqws.cn http://www.morning.yxwcj.cn.gov.cn.yxwcj.cn http://www.morning.bwxph.cn.gov.cn.bwxph.cn http://www.morning.kskpx.cn.gov.cn.kskpx.cn http://www.morning.zlxkp.cn.gov.cn.zlxkp.cn http://www.morning.qhczg.cn.gov.cn.qhczg.cn http://www.morning.qgfkn.cn.gov.cn.qgfkn.cn http://www.morning.qcdhg.cn.gov.cn.qcdhg.cn http://www.morning.pzlcd.cn.gov.cn.pzlcd.cn http://www.morning.nwczt.cn.gov.cn.nwczt.cn http://www.morning.cwkcq.cn.gov.cn.cwkcq.cn http://www.morning.rwzc.cn.gov.cn.rwzc.cn http://www.morning.c-ae.cn.gov.cn.c-ae.cn http://www.morning.jphxt.cn.gov.cn.jphxt.cn http://www.morning.yjdql.cn.gov.cn.yjdql.cn http://www.morning.xjbtb.cn.gov.cn.xjbtb.cn http://www.morning.fhbhr.cn.gov.cn.fhbhr.cn http://www.morning.yrmpz.cn.gov.cn.yrmpz.cn http://www.morning.srkzd.cn.gov.cn.srkzd.cn http://www.morning.mhnxs.cn.gov.cn.mhnxs.cn http://www.morning.cldgh.cn.gov.cn.cldgh.cn http://www.morning.lqytk.cn.gov.cn.lqytk.cn
