k8s資源類型：
ClusterIP:
這是默認的service類型，它會創建一個虛擬的cluster ip地址，僅在集群內部可訪問，這對于內部微服務之間的通信非常有用。
port：
service的端口，這個是k8s集群內部服務可訪問的端口
NodePort：
這種類型會公開service在每個節點上的一個端口。這意味著service將在每個節點上都有一個公開的端口，可以通過該端口從集群外部訪問service，通常用于需要從外部訪問的服務，但不適合生產環境。
LoadBalancer：
這種類型通過云提供商的負載均衡服務（如AWS ELB或GCP LoadBalancer）創建一個外部負載均衡器，并將流量路由到service，這通常用于生產環境，特別是當您需要公開服務給公共互聯網市。
ExternalName：
這種類型允許service充當DNS CNAME記錄，將外部服務映射到集群外部的服務，它用于將內部服務映射到外部服務的情況，而不需要更改應用程序代碼。
Headless：
Headless service 不會分配Cluster IP，而是為每個pod分配一個DNS條目，它通常用于Statfulsets，允許每個pod擁有唯一的DNS條目。
Ingress：
雖然Ingress不是service類型，但它是一種用于公開HTTP和HTTPS服務的資源，Ingress資源充當HTTPS路由器，允許您根據主機名、路徑等將流量路由到不同的service。
service默認域名：
svc名稱.svc命名空間.svc.cluster.local
ClusterIP類型案例：
apiVersion: apps/v1
kind: Deployment
metadata:
name: deploy-nginx
namespace: nginx
labels:
nginx: v1
spec:
replicas: 2 #副本數
selector:
matchLabels: #關聯pod的標簽
nginx: v1
template:
metadata: #pod的標簽
labels:
nginx: v1
spec:
containers:
- name: deploy-nginx #容器名稱
image: nginx:latest #鏡像
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80 #容器端口
startupProbe: #啟動探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
livenessProbe: #存活探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
readinessProbe: #就緒探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
---
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: nginx
labels:
deploy-svc: v1
spec:
selector: #關聯pod標簽
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #協議
targetPort: 80
type: ClusterIP #svc類型
NodePort類型案例：
數據轉發流程：
客戶端請求http://192.168.40.180:32766->docker0虛擬網卡：172.17.0.1:32766->10.244.236.137:80,10.244.236.136:80
apiVersion: apps/v1
kind: Deployment
metadata:
name: deploy-nginx
namespace: nginx
labels:
nginx: v1
spec:
replicas: 2 #副本數
selector:
matchLabels: #關聯pod的標簽
nginx: v1
template:
metadata: #pod的標簽
labels:
nginx: v1
spec:
containers:
- name: deploy-nginx #容器名稱
image: nginx:latest #鏡像
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80 #容器端口
startupProbe: #啟動探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
livenessProbe: #存活探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
readinessProbe: #就緒探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
---
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: nginx
labels:
deploy-svc: v1
spec:
selector: #關聯pod標簽
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #協議
targetPort: 80
type: NodePort #svc類型
ExternalName類型案例：
服務端:
apiVersion: apps/v1
kind: Deployment
metadata:
name: deploy-nginx
namespace: nginx
labels:
nginx: v1
spec:
replicas: 2 #副本數
selector:
matchLabels: #關聯pod的標簽
nginx: v1
template:
metadata: #pod的標簽
labels:
nginx: v1
spec:
containers:
- name: deploy-nginx #容器名稱
image: nginx:latest #鏡像
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80 #容器端口
startupProbe: #啟動探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
livenessProbe: #存活探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
readinessProbe: #就緒探測
httpGet: #探測返回狀態碼
port: 80
path: /
initialDelaySeconds: 10 # 容器啟動后10秒開始探測
periodSeconds: 10 #探測的間隔時間是10秒
timeoutSeconds: 5 #探針執行檢測請求后，等待響應的超時時間
successThreshold: 1 #成功1次就算探測成功
failureThreshold: 3 #探測失敗3次就算失敗
---
apiVersion: v1
kind: Service
metadata:
name: svc-nginx
namespace: nginx
labels:
deploy-svc: v1
spec:
selector: #關聯pod標簽
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #協議
targetPort: 80
客戶端:
apiVersion: v1
kind: Pod
metadata:
name: centos-pod
labels:
nginx: v1
spec:
containers:
- name: centos-container
image: centos:latest
command: ["/bin/sleep", "3600"]
---
apiVersion: v1
kind: Service
metadata:
name: nginx-client
labels:
spec:
selector: #關聯pod標簽
nginx: v1
ports:
- port: 80 #端口
protocol: TCP #協議
targetPort: 80
type: ExternalName
externalName: svc-nginx.nginx.svc.cluster.local
測試:
root@k8s01:/k8s/nginx# kubectl get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
nginx-client ExternalName <none> svc-nginx.nginx.svc.cluster.local 80/TCP 13m
root@k8s01:/k8s/nginx# kubectl exec -it centos-pod -- /bin/bash
[root@centos-pod /]#
[root@centos-pod /]#
[root@centos-pod /]#
[root@centos-pod /]# curl svc-nginx.nginx.svc.cluster.local
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a >nginx.org</a>.<br/>
Commercial support is available at
<a >nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
k8s的最佳實踐，映射外部服務案例分享：
場景1：k8s集群引用外部Mysql數據庫
主機192.168.40.181安裝數據庫：
root@k8s02:~# yum install mariadb* -y
root@k8s02:~# systemctl start mariadb
root@k8s02:~# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 2
Server version: 5.5.68-MariaDB MariaDB Server
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]>
在k8s集群中創建Mysql的svc：
piVersion: v1
kind: Service
metadata:
name: mysql
spec:
ports:
- port: 3306 #端口
查看mysql svc詳細信息
root@k8s01:/k8s/mysql# kubectl describe svc mysql
Name: mysql
Namespace: default
Labels: <none>
Annotations: <none>
Selector: <none>
Type: ClusterIP
IP Family Policy: SingleStack
IP Families: IPv4
IP: 10.97.247.132
IPs: 10.97.247.132
Port: <unset> 3306/TCP
TargetPort: 3306/TCP
Endpoints: <none>
Session Affinity: None
Events: <none>
在k8s集群中創建Mysql的endpoints：
apiVersion: v1
kind: Endpoints
metadata:
name: mysql
subsets:
- addresses:
- ip: 192.168.40.181
ports:
- port: 3306
查看mysql svc詳細信息
root@k8s01:/k8s/mysql# kubectl get endpoints
NAME ENDPOINTS AGE
kubernetes 192.168.40.180:6443 5d4h
mysql 192.168.40.181:3306 8s
nginx-service <none> 5d4h
root@k8s01:/k8s/mysql# kubectl describe svc mysql
Name: mysql
Namespace: default
Labels: <none>
Annotations: <none>
Selector: <none>
Type: ClusterIP
IP Family Policy: SingleStack
IP Families: IPv4
IP: 10.97.247.132
IPs: 10.97.247.132
Port: <unset> 3306/TCP
TargetPort: 3306/TCP
Endpoints: 192.168.40.181:3306
Session Affinity: None
Events: <none>
