从外部访问K8s中Pod的五种方式

我会带着你远行 2024-03-26 20:23 56阅读 0赞

hostNetwork、hostPort、NodePort、LoadBalancer、Ingress

暴露Pod与Service一样，因为Pod就是Service的backend

1、hostNetwork：true 在pod中使用该配置，在这种Pod中运行的应用程序可以直接看到pod启动的主机的网络接口。

注：每次pod的IP是会变化的

2、hostPort：直接将容器的端口与所调度的节点上的端口路由，这样用户就可以通过主机的IP来访问Pod了

注：Pod重新调度时该Pod可能会被调度到不同的宿主机，因此，需要维护一个Pod与宿主机的对应关系

3、NodePort：是K8s里一个广泛应用的服务暴露方式。K8s中的service默认情况都是使用Cluster IP这种类型，会产生一个只能在内部访问的Cluster IP，如果想能够直接访问service，需要将service type修改为nodePort。同时给改service指定一个nodeport值(30000-32767)，用\` --service-node-port-range\`定义。

集群外就可以使用K8s任意一个节点的IP加上30000端口访问该服务了，kube-proxy会自动将流量以轮询的方式转发给该service的每一个pod。

![b938e023cd874b8ca28624544f4c8a0a.png][]

4、LoadBalancer：只能在service上定义，是公有云提供的负载均衡器。

![ffcaff77871d459ca422ec87b311897e.png][]

查看服务：\` kubectl get svc influxdb\`

![c052db303ade4ccb9dc876052529ca85.png][]

内部可以使用ClusterIP加端口来访问服务

外部可以使用两种方式：

任意节点的IP加30051端口访问服务 10.97.121.42:30051

使用EXTERNAL-IP来访问，这是云供应商提供的负载均衡IP 10.13.242.236:8086

5、Ingress：ingress controller是由K8s管理的负载均衡容器，它的镜像包含一个nginx或HAProxy负载均衡器和一个控制器守护进程。

![48fee09311b144b3b21a3744e849ec2f.png][]

外部访问URL http://influxdb.kube.example.com/ping 访问该服务，入口是80端口，然后Ingress controller直接将流量转发给后端Pod，不需再经过kube-proxy的转发，比LoadBalance方式更高效

参考：https://jimmysong.io/posts/accessing-kubernetes-pods-from-outside-of-the-cluster/  
————————————————  
版权声明：本文为CSDN博主「高东海」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。  
原文链接：https://blog.csdn.net/qq\_23348071/article/details/87185025

[b938e023cd874b8ca28624544f4c8a0a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c4e49ed4d1544e159799713006155922.png
[ffcaff77871d459ca422ec87b311897e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/33901fc51d4d4ef495c297138223d444.png
[c052db303ade4ccb9dc876052529ca85.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/d9e4bc23999d4a8f8e54ffa16db9a123.png
[48fee09311b144b3b21a3744e849ec2f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/9288874e47b24bdeb2607bcf3d7d0a57.png