当前位置：首页 > news >正文

linux系统Kubernetes工具Service暴露服务

news 2026/2/7 12:50:04

Service

Service
- Service
- - 创建service
  - 页面请求测试
  - pod内部请求测试
  - 端口解析
  - kube-proxy 使用ipvs
- 意义
- pod和Service的关系
- 常用类型
- - ClusterIp
  - NodePort
  - LoadBalancer
  - node内网部署应用，外网访问不到

Service

服务基于ip+端口的虚拟主机，定义一组pod的访问规则

Service ==》 svc //简写

Service

k8s 内部域名访问方式
..svc.cluster.local

创建service

1.创建一个depl
[root@kub-k8s-master prome]# vim nginx-depl.yml
apiVersion: apps/v1
kind: Deployment
metadata:name: dep01
spec:selector:matchLabels:app: webreplicas: 2template:metadata:labels:app: webspec:containers:- name: testnginx9image: daocloud.io/library/nginxports:- containerPort: 80
[root@kub-k8s-master prome]# kubectl apply -f nginx-depl.yml 
deployment.apps/nginx-deployment created
2. 创建service并且以nodePort的方式暴露端口给外网：
[root@kub-k8s-master prome]# vim nginx_svc.yaml
apiVersion: v1
kind: Service
metadata:name: mysvc
spec:type: NodePort  #类型ports:- port: 8080nodePort: 30001targetPort: 80selector:   #选择器app: web[root@kub-k8s-master prome]# kubectl apply -f nginx_svc.yaml 
service/mysvc created3.测试
[root@kub-k8s-master prome]# kubectl get svc
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE
kubernetes   ClusterIP   10.96.0.1        <none>        443/TCP          5d18h
mysvc        NodePort    10.100.166.208   <none>        8080:30001/TCP   21s

页面请求测试

pod内部请求测试

# 进入docker容器
[root@kube-node1 ~]# docker exec -it b4 /bin/bash
# 请求
root@dep01-694c5dbcd-ccdsv:/# curl mysvc.default.svc.cluster.local:8080
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>body {width: 35em;margin: 0 auto;font-family: Tahoma, Verdana, Arial, sans-serif;}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p>
</body>
</html>

端口解析

# 解析
port
port是暴露在cluster ip上的端口，port提供了集群内部客户端访问service的入口，即clusterIP:port。nodeport
nodePort 提供了集群外部客户端访问 Service 的一种方式，nodePort 提供了集群外部客户端访问 Service 的端口，通过 nodeIP:nodePort 提供了外部流量访问k8s集群中service的入口。targetPort
targetPort是pod的端口，从port和nodePort来的流量经过kube-proxy流入到后端pod的targetPort上，最后进入容器。containerPort
containerPort是pod内部容器的端口，targetPort映射到containerPort。

kube-proxy 使用ipvs

kubectl get configmap kube-proxy -n kube-system -o yaml > kube-proxy-configmap.yamlsed -i 's/mode: ""/mode: "ipvs"/' kube-proxy-configmap.yamlkubectl apply -f kube-proxy-configmap.yamlrm -f kube-proxy-configmap.yamlkubectl get pod -n kube-system | grep kube-proxy | awk '{system("kubectl delete pod "$1" -n kube-system")}'

通过controller建立pod，通过service与别人建立关联，包括访问pod以及访问pod中的应用

意义

pod和Service的关系

根据label和selector标签建立关联的
通过service实现pod的负载均衡
service是通过虚拟ip进行访问，虚拟ip又称vip

常用类型

默认ClusterIp类型，可以在yaml文件中的selector标签使用type: 其他类型，以达到转换类型的目的

ClusterIp

集群内部进行使用集群内部使用CLUSTER-IP进行访问

NodePort

对外访问应用使用集群内任何ip+暴露端口都可以进行访问

LoadBalancer

对外访问应用使用，调用公有云的内容

node内网部署应用，外网访问不到

外网访问方式：
1.找到一台可以进行外网访问机器，安装nginx，使用nginx做反向代理进行访问手动将可以访问的节点添加到nginx里面2.LoadBalancer：公有云，把负载均衡的控制器，连接公有云的负载均衡控制器，他就会自动分配到node上

linux系统Kubernetes工具Service暴露服务

Service ServiceService创建service页面请求测试pod内部请求测试端口解析kube-proxy 使用ipvs 意义pod和Service的关系常用类型ClusterIpNodePortLoadBalancernode内网部署应用，外网访问不到 Service 服务基于ip端口的虚拟主机，定义一组pod的访问规则 Se…...

编程日记 2024/3/26 3:30:53

【算法篇】逐步理解动态规划1（斐波那契数列模型）

目录斐波那契数列模型 1. 第N个泰波那契数 2.使用最小花费爬楼梯 3.解码方法学过算法的应该知道，动态规划一直都是一个非常难的模块，无论是状态转移方程的定义还是dp表的填表，都非常难找到思路。在这个算法的支线专题中我会结合很多力…...

编程日记 2024/3/26 3:29:52

软件测试 - postman高级使用

断言概念：让程序代替人判断测试用例执行的结果是否符合预期的一个过程特点： postman断言使用js编写，断言写在postman的tests中 tests脚本在发送请求之后执行，会把断言的结果最终在testresult中进行展示常用的postman提供的…...

编程日记 2024/3/26 3:28:51

数据交换技术

目录 <线路交换> <报文交换> <分组交换> 1.数据报分组交换 2.虚电路分组交换计算机网络是以数据交换为目的的技术，从交换技术的发展过程来看，主要经历了线路交换、报文交换、分组交换的过程。 <线路交换> 线路交换又称为…...

编程日记 2024/3/26 3:25:48

FFmpeg-- mp4文件合成1：aac和h264封装（c++实现）

文章目录流程api核心代码muxer.hmuxer.cppaac 和 h264 封装为视频流，封装为c++的Muxter类流程分配视频文件上下文 int Init(const char *url); 创建流，赋值给视频的音频流和视频流 int AddStream(AVCodecContext *codec_ctx); 写视频流的head int SendHeader(); 写视频流的…...

编程日记 2024/3/26 3:23:46

【嵌入式开发 Linux 常用命令系列 1.3 -- 统计目录下有多少个文件】

统计目录下有多少个文件在 Linux 中，你可以使用 find 命令和 wc（word count）命令的组合来统计当前目录及其子目录下的文件数量。如果你只对当前目录（不包括子目录）中的文件数量感兴趣，可以使用 ls 和 wc …...

编程日记 2024/3/26 3:19:43

JMeter 如何并发执行 Python 脚本

要在JMeter中并发执行Python脚本，可以使用Jython脚本或通过调用外部Python脚本的方式实现。使用Jython脚本并发执行Python脚本的步骤： 1、创建一个线程组：在JMeter界面中，右键点击测试计划，选择 “添加” -> “线…...

编程日记 2024/3/26 3:18:41

第十三届蓝桥杯省赛真题 Java B 组【原卷】

文章目录发现宝藏【考生须知】试题 A: 星期计算试题 B: 山试题 C: 字符统计试题 D: 最少刷题数试题 E \mathrm{E} E : 求阶乘试题 F : \mathrm{F}: F: 最大子矩阵试题 G: 数组切分试题 H: 回忆迷宫试题 I: 红绿灯试题 J 拉箱子发现宝藏前些天发现了一个巨牛的人工智能学习…...

编程日记 2024/3/26 3:16:39

Excel 打开后提示：MicrosoftExcel无法计算某个公式。在打开的工作簿中有一个循环引用...

目录预览一、问题描述二、原因分析三、解决方案四、参考链接一、问题描述 MicrosoftExcel无法计算某个公式。在打开的工作簿中有一个循环引用，但无法列出导致循环的引I用。请尝试编辑上次输入的公式，或利用“撤消”命令删除该公式，如下图&…...

编程日记 2024/3/26 3:14:36

【自我提升】计算机领域相关证书

目录计算机技术与软件专业资格（水平）考试证书（软考）Oracle认证Cisco认证微软认证红帽认证AWS认证计算机技术与软件专业资格（水平）考试证书（软考） 计算机技术与软件专业技术资格&a…...

编程日记 2024/3/26 3:13:35

外包干了15天，技术退步明显。。。。。

先说一下自己的情况，本科生，2019年我通过校招踏入了南京一家软件公司，开始了我的职业生涯。那时的我，满怀热血和憧憬，期待着在这个行业中闯出一片天地。然而，随着时间的推移，我发现自己逐渐陷入…...

编程日记 2024/3/26 3:10:33

人工智能（Educoder）-- 搜索技术 -- 启发式搜索

任务描述本关任务：八数码问题是在一个33的棋盘上有1−8位数字随机分布，以及一个空格，与空格相连的棋子可以滑动到空格中，问题的解是通过空格滑动，使得棋盘转化为目标状态，如下图所示。为了简化问题的输…...

编程日记 2024/3/26 3:09:32

计算平均分 javascript

养成好习惯：先写注释再写代码基础版：直接写逻辑（平均分总和/个数） // 求平均分 var scores [60, 55, 80, 33, 75, 100]; // 求和,相除 var sum 0; var avg;for (var i 0; i < 6; i) {sum scores[i]; }avg sum / 6; con…...

编程日记 2024/3/26 3:07:30

Redis入门到实战-第三弹

Redis入门到实战 Redis数据类型官网地址Redis概述Redis数据类型介绍更新计划 Redis数据类型官网地址声明: 由于操作系统, 版本更新等原因, 文章所列内容不一定100%复现, 还要以官方信息为准 https://redis.io/Redis概述 Redis是一个开源的（采用BSD许可证&#…...

编程日记 2024/3/26 3:03:26

AnyGo for Mac最新激活版：位置模拟软件打破地域限制

AnyGo for Mac，一款专为Mac用户打造的位置模拟软件，让您能够轻松打破地域限制，畅享无限可能。软件下载：AnyGo for Mac v7.0.0最新激活版通过AnyGo，您可以随时随地模拟出任何地理位置，无论是国内热门景点还…...

编程日记 2024/3/26 2:58:21

【Mysql数据库基础07】DDL 数据定义语言

Data Definition Language 1 库的操作1.1 create 创建1.2 alter 修改1.3 drop 删除 2 表的操作2.1 表的创建2.2 表的修改2.2.1 修改表名2.2.2 修改列名2.2.3 修改列的类型和约束2.2.4 添加列2.2.5 删除列 2.3 表的删除2.4 表的复制 3 练习 1 库的操作 1.1 create 创建 create…...

编程日记 2024/3/26 2:57:19

数据库及中表的创建和管理

目录创建数据库使用数据库（使用，查看信息）修改数据库(删除，修改)...

编程日记 2024/3/26 2:56:17

git笔记之撤销、回退、reset方面的笔记

git笔记之撤销、回退、reset方面的笔记 code review! 文章目录 git笔记之撤销、回退、reset方面的笔记1.git 已经commit了，还没push，如何撤销到初始状态git reset --soft HEAD~1git reset HEAD~1（等同于 git reset --mixed HEAD~1&#xff0…...

编程日记 2024/3/26 2:53:15

【中间件】docker数据卷

📝个人主页：五敷有你 🔥系列专栏：中间件 ⛺️稳中求进，晒太阳 1.数据卷（容器数据管理） 修改nginx的html页面时，需要进入nginx内部。并且因为内部没有编辑器，修改…...

编程日记 2024/3/26 2:52:14

【3D reconstruction 学习笔记第二部】

三维重建 3D reconstruction 4. 三维重建与极几何三角化（线性解法）三角化（非线性解法）多视图几何极几何极几何约束基础矩阵估计 5. 双目立体视觉重建6. 多视图重建7. SFM 系统设计8. SLAM系统设计 4. 三维重建与极几何三角化&…...

编程日记 2024/3/26 2:51:12

UE5 学习系列（二）用户操作界面及介绍

这篇博客是 UE5 学习系列博客的第二篇，在第一篇的基础上展开这篇内容。博客参考的 B 站视频资料和第一篇的链接如下： 【Note】：如果你已经完成安装等操作，可以只执行第一篇博客中 2. 新建一个空白游戏项目章节操作，重…...

编程新知 2026/2/5 3:29:08

linux arm系统烧录

1、打开瑞芯微程序 2、按住linux arm 的 recover按键插入电源 3、当瑞芯微检测到有设备 4、松开recover按键 5、选择升级固件 6、点击固件选择本地刷机的linux arm 镜像 7、点击升级 （忘了有没有这步了估计有） 刷机程序和镜像就不提供了。要刷的时…...

编程新知 2026/2/6 20:07:35

高危文件识别的常用算法：原理、应用与企业场景

高危文件识别的常用算法：原理、应用与企业场景高危文件识别旨在检测可能导致安全威胁的文件，如包含恶意代码、敏感数据或欺诈内容的文档，在企业协同办公环境中（如Teams、Google Workspace）尤为重要。结合大模型技术&…...

编程新知 2026/1/31 6:09:20

Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！

一、引言在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...

编程新知 2025/9/17 21:39:04

今日学习：Spring线程池|并发修改异常|链路丢失|登录续期|VIP过期策略|数值类缓存

文章目录优雅版线程池ThreadPoolTaskExecutor和ThreadPoolTaskExecutor的装饰器并发修改异常并发修改异常简介实现机制设计原因及意义使用线程池造成的链路丢失问题线程池导致的链路丢失问题发生原因常见解决方法更好的解决方法设计精妙之处登录续期登录续期常见实现方式特…...

编程新知 2026/1/27 16:41:02