集群内访问（clusterip）-九游平台

操作场景

集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式，可以通过“集群内部域名”访问。

集群内部域名格式为“<服务名称>.<工作负载所在命名空间>.svc.cluster.local:<端口号>”，例如“nginx.default.svc.cluster.local:80”。

访问通道、容器端口与访问端口映射如图1所示。

图1 集群内访问

创建clusterip类型service

1. 登录cce控制台，单击集群名称进入集群。
2. 在左侧导航栏中选择“服务”，在右上角单击“创建服务”。
3. 设置集群内访问参数。
   • service名称：自定义服务名称，可与工作负载名称保持一致。
   • 访问类型：选择“集群内访问”。
   • 命名空间：工作负载所在命名空间。
   • 选择器：添加标签，service根据标签选择pod，填写后单击“确认添加”。也可以引用已有工作负载的标签，单击“引用负载标签”，在弹出的窗口中选择负载，然后单击“确定”。
   • 协议版本：请根据业务选择不同版本的ip地址，具体请参见如何通过cce搭建ipv4/ipv6双栈集群？。该功能仅在1.15及以上版本的集群创建时开启了ipv6功能才会显示。
   • 端口配置：
     • 协议：请根据业务的协议类型选择。
     • 服务端口：service使用的端口，端口范围为1-65535。
     • 容器端口：工作负载程序实际监听的端口，需用户确定。例如nginx默认使用80端口。
4. 单击“确定”，创建service。

通过kubectl命令行创建

您可以通过kubectl命令行设置service访问方式。本节以nginx为例，说明kubectl命令实现集群内访问的方法。

1. 请参见，使用kubectl连接集群。
2. 创建并编辑nginx-deployment.yaml和nginx-clusterip-svc.yaml文件。

   其中，nginx-deployment.yaml和nginx-clusterip-svc.yaml为自定义名称，您可以随意命名。

   vi nginx-deployment.yaml

   apiversion: apps/v1
   kind: deployment
   metadata:
     name: nginx
   spec:
     replicas: 1
     selector:
       matchlabels:
         app: nginx
     template:
       metadata:
         labels:
           app: nginx
       spec:
         containers:
         - image: nginx:latest
           name: nginx
         imagepullsecrets:
         - name: default-secret

   vi nginx-clusterip-svc.yaml

   apiversion: v1
   kind: service
   metadata:
     labels:
       app: nginx
     name: nginx-clusterip
   spec:
     ports:
     - name: service0
       port: 8080                # 访问service的端口
       protocol: tcp             # 访问service的协议，支持tcp和udp
       targetport: 80            # service访问目标容器的端口，此端口与容器中运行的应用强相关，如本例中nginx镜像默认使用80端口
     selector:                   # 标签选择器，service通过标签选择pod，将访问service的流量转发给pod，此处选择带有 app:nginx 标签的pod
       app: nginx
     type: clusterip             # service的类型，clusterip表示在集群内访问

3. 创建工作负载。

   kubectl create -f nginx-deployment.yaml

   回显如下，表示工作负载已经创建。

   deployment "nginx" created

   kubectl get po

   回显如下，工作负载状态为running，表示工作负载已处于运行中状态。

   name                     ready     status             restarts   age
   nginx-2601814895-znhbr   1/1       running            0          15s

4. 创建服务。

   kubectl create -f nginx-clusterip-svc.yaml

   回显如下，表示服务已开始创建。

   service "nginx-clusterip" created

   kubectl get svc

   回显如下，表示服务已创建成功，cluster-ip已生成。

   # kubectl get svc
   name              type        cluster-ip     external-ip   port(s)    age
   kubernetes        clusterip   10.247.0.1             443/tcp    4d6h
   nginx-clusterip   clusterip   10.247.74.52   <none>        8080/tcp   14m

5. 访问service。

   在集群内的容器或节点上都能够访问service。

   创建一个pod并进入到容器内，使用curl命令访问service的ip:port或域名，如下所示。

   其中域名后缀可以省略，在同个命名空间内可以直接使用nginx-clusterip:8080访问，跨命名空间可以使用nginx-clusterip.default:8080访问。

   # kubectl run -i --tty --image nginx:alpine test --rm /bin/sh
   if you don't see a command prompt, try pressing enter.
   / # curl 10.247.74.52:8080
   
   
   if you see this page, the nginx web server is successfully installed and
   working. further configuration is required.
   for online documentation and support please refer to
   .
   
   commercial support is available at
   .
   thank you for using nginx.
   / # curl nginx-clusterip.default.svc.cluster.local:8080
   ...
   ...
   / # curl nginx-clusterip.default:8080
   ...
   ...
   / # curl nginx-clusterip:8080
   ...
   ...