Kubernetes-Service服务（十一）

1 介绍

1.1 概念

  Service，是K8S服务，它是一种为一组pod（功能相同）提供固定接入点的资源（ip地址和端口暴露不变）。客户端可以通过ip地址和端口号建立连接，这些连接可以路由到该服务的任意一个pod上，这样，客户端就不需要了解这些pod的具体地址，当然，这也有利于pod在集群中可以被随时创建或者移除。

2 使用

2.1 创建服务

1）通过kubectl expose创建
$ kubectl expose rc rc_name --type=LoadBalancer --name service_name
其中，rc_name为副本控制器的名称，service_name为服务名称；
2）通过yaml文件创建
$ kubectl create -f xxx.yaml

by k8s in action

2.2 查看服务

1）查看所有的服务列表
$ kubectl get services
或者
$ kubectl get svc
2）查看具体服务
$ kubectl describe svc service_name
其中，service_name为服务名称。

2.3 测试服务

1）创建一个pod，将请求发送到服务的集群IP并记录响应，通过查看pod日志检查服务的响应；
2）使用ssh远程登录到k8s的一个节点上，使用curl测试；
3）通过kubectl exec在一个已存在并运行的pod中执行curl。
$ kubectl exec pod_name -- curl -s http://xxx.xxx.xxx
其中，--代表kubectl命令项的结束，之后的内容是指在pod内部需要执行的命令；-s表示告知kubectl需要连接一个不同的API Server服务器而不是使用默认的。

by k8s in action

进入pod shell
$ kubectl exec -it pod_name bash
同样也可以进入到pod容器内，然后进行curl测试。

2.4 亲和性

若客户端所有的请求每次都希望指定到同一个pod上，则通过配置spec.sessionAffinity=ClientIP，不适用默认值None。

2.5 端口暴露

HTTP监听8080端口，HTTPS监听8443端口，可以通过一个服务从端口80和443转发至目标端口8080和8443。

apiVersion: v1
kind: Service
metadata:
  name: nginx
spec:
  ports:
  - name: http
    port: 80
    targetPort: 8080
  - name: https
    port: 443
    targetPort: 8443
  selector:
    app: nginx

2.6 使用命名的端口

（1）pod定义中指定port名称

kind: Pod
spec:
  containers:
  - name: container_name
    ports:
    - name: http
      containerPort: 8080
    - name: https
      containerPort: 8443

（2）服务中引用命名pod

apiVersion: v1
kind: Service
metadata:
  name: nginx
spec:
  ports:
  - name: http
    port: 80
    targetPort: http
  - name: https
    port: 443
    targetPort: https
  selector:
    app: nginx

**好处：**就算更换了端口号，我们也无需更改服务的spec，pod对http服务就是使用8080， https服务就是使用8443。

3 服务发现

3.1 by环境变量

  在pod运行起初，k8s会初始化一系列的环境变量指向现在存在的服务，若创建的服务早于客户端pod创建，pod上的进程可以根据环境变量获得服务的IP地址和端口号。
查看环境变量
$ kubectl exec pod_name env

3.2 by DNS

  pod是否使用内部的DNS服务器是根据pod中spec.dnsPolicy属性决定。每个服务从内部DNS服务器获得一个DNS条目，客户端的pod在知道服务名时，可通过全限定域名（FQDN）访问；service_name.default.svc.cluster.local，其中service_name表示服务名称，default表示服务在其中定义的名称空间，而svc.cluster.local是在所有集群本地服务名称中使用的可配置集群域的后缀。