博客发布 网站模版网页制作与网站建设知识框架图

博客发布 网站模版,网页制作与网站建设知识框架图,哪种nas可以做网站服务器,夺宝网站开发部署的pod都会涉及到和内外网络通信#xff0c;我们部署的pod 有一个ip#xff0c;这个IP 是集群内部的IP #xff0c;只能在集群内被访问#xff0c;k8s中pod的网路通信是交给service来管理的#xff0c;简称svc。负责将外部流量引入#xff0c;和内部流量引出。1.外部流…部署的pod都会涉及到和内外网络通信我们部署的pod 有一个ip这个IP 是集群内部的IP 只能在集群内被访问k8s中pod的网路通信是交给service来管理的简称svc。负责将外部流量引入和内部流量引出。1.外部流量访问内部我们pod部署的时候是有一个标签label的service在创建的时候也会指定一个标签这样就可以把对应label的pod关联起来podIP端口形成一个端点-ednpointservice也有自己的IP和端口service的端口和宿主机的端口通过NodePort形成映射这样访问宿主机的端口就能访问到serviceservice再转发到对应的pod上。service的这能力都是kude-proxy来实现的部署k8s的时候对应的有一个kube-proxy:v1.28.15镜像。kude-proxy最终会把这这些映射规则转化成iptables规则来完成流量的转发。image创建service的方式命令expose清单文件apply -f 文件kubectl expose deployment my-nginx-deploment --port8001 --target-port80 --typeNodePort创建一个service将流量引入到my-nginx-deploment部署的pod上--port是service暴露的端口--target-port是背后实际应用容器的端口我们部署的nginx是80端口--typeNodePort 映射到宿主机端口 取值有这几个 ClusterIP, NodePort, LoadBalancer, or ExternalName. Default is ClusterIP.kubectl expose deployment my-nginx-deploment --port8001 --target-port80 --typeNodePort --dry-runclient -o yaml my-nginx-svc.yamlimageapply -f my-nginx-svc.yamlkubectl get svc 查看servicekubectl describe svc my-nginx-deploment 查看详细的信息image启了一个service 给svc分配的ip是 10.108.229.67 这个IP 也是集群内部的IP,端口8001指向了10.244.2.6:80在集群其他节点可以访问这个地址curl 10.104.212.94:8001 也能访问我们之前启动的nginx集群外部访问的话就需要用到NodePort暴露的端口任意node宿主机节点IP:NodePort暴露的端口我的是192.168.255.102:31101192.168.255.103:31101都可以访问到我们部署k8s里面的nginx了image2.内部访问外部pod——service——endpoint——外部服务外部访问内部的时候endpoint 是pod的IP和端口k8s自己可以知道是啥内部访问外部的走出去的时候K8s就不知道关联外部的endpoint了这就需要手工配置endpoint了image我在vmware宿主机 IP192.168.255.1 上面部署一个nginx:image创建资源清单文件out-ng.yaml 内容如下复制代码apiVersion: v1kind: Servicemetadata:name: out-ngspec:ports:- port: 80targetPort: 80# 注意没有 selector---apiVersion: v1kind: Endpoints # 手动配置的端点metadata:name: out-ng # 必须和 Service 同名subsets:- addresses:- ip: 192.168.255.1 # 外部服务的 IPports:- port: 80复制代码kubectl apply -f out-ng.yamlimage分配给service 的ip是 10.107.74.203 对应端点的是192.168.255.1:80进入我们之前的pod里面再访问service 的ip就能看到访问到了我们外面机器部署的nginxkubectl exec my-nginx-deploment-799c59bc4d-nkgbc -it -- /bin/bashcurl 10.107.74.203image