博客
关于我
【kubernetes】kubernetes service 暴露端口到公网案例
阅读量:771 次
发布时间:2019-03-17

本文共 914 字,大约阅读时间需要 3 分钟。

在上一篇文章中,我们学习了在容器之间如何暴露端口,但外网是无法直接访问的,而Pod之间是可以互相访问的。现在,我们希望深入探讨如何将这些端口暴露给外部网络。

之前的设置

当前我们的集群设置如下:

[root@lcc-1 ~]# kubectl get deployment,pods,service -n dev -owide --show-labels
NAME READY UP-TO-DATE AVAILABLE AGE CONTAINERS IM

这个命令显示了我们在dev命名空间中的部署、Pod和服务状态。接下来,我们需要配置服务(Service)以便外部可以访问。

目标

我们的目标是让外部网络能够访问服务内部的端口。为了实现这一点,我们需要使用Kubernetes中的服务(Service)概念。服务会创建一个Cluster IP,并配置网络防火墙(iptables)以便外部流量可以通过Load Balancer或NAT规则流入集群。

实施步骤

  • 创建服务:使用kubectl create命令创建一个新的服务,指定端口和目标端口。例如:
  • kubectl create -f service.yaml
    1. 查看服务详情:使用kubectl get service命令查看服务状态,确保状态为Running,并查看Cluster IP和端口配置。

    2. 外部访问:在外部网络中访问服务的Cluster IP。例如,使用浏览器访问http://<Cluster IP>:<端口>

    3. 防火墙配置:确保网络防火墙允许外部流量到达服务的Cluster IP和端口。如果需要,可以手动添加防火墙规则。

    4. 测试访问:使用curl或浏览器测试外部是否能够成功访问服务。

    5. 注意事项

      • Load Balancer:如果服务使用了Load Balancer,外部流量会自动分发到所有Pod。
      • NAT规则:如果集群没有直接接触互联网,可能需要配置NAT规则以允许外部流量到达Cluster IP。

      通过以上步骤,我们可以让外部网络访问服务内部的端口,实现更高效的资源利用和更好的外部访问体验。

    转载地址:http://lkvhz.baihongyu.com/

    你可能感兴趣的文章
    mysql中出现Unit mysql.service could not be found 的解决方法
    查看>>
    mysql中出现update-alternatives: 错误: 候选项路径 /etc/mysql/mysql.cnf 不存在 dpkg: 处理软件包 mysql-server-8.0的解决方法(全)
    查看>>
    Mysql中各类锁的机制图文详细解析(全)
    查看>>
    MySQL中地理位置数据扩展geometry的使用心得
    查看>>
    Mysql中存储引擎简介、修改、查询、选择
    查看>>
    Mysql中存储过程、存储函数、自定义函数、变量、流程控制语句、光标/游标、定义条件和处理程序的使用示例
    查看>>
    mysql中实现rownum,对结果进行排序
    查看>>
    mysql中对于数据库的基本操作
    查看>>
    Mysql中常用函数的使用示例
    查看>>
    MySql中怎样使用case-when实现判断查询结果返回
    查看>>
    Mysql中怎样使用update更新某列的数据减去指定值
    查看>>
    Mysql中怎样设置指定ip远程访问连接
    查看>>
    mysql中数据表的基本操作很难嘛,由这个实验来带你从头走一遍
    查看>>
    Mysql中文乱码问题完美解决方案
    查看>>
    mysql中的 +号 和 CONCAT(str1,str2,...)
    查看>>
    Mysql中的 IFNULL 函数的详解
    查看>>
    mysql中的collate关键字是什么意思?
    查看>>
    MySql中的concat()相关函数
    查看>>
    mysql中的concat函数,concat_ws函数,concat_group函数之间的区别
    查看>>
    MySQL中的count函数
    查看>>