【K8S in Action】服务：让客户端发现pod 并与之通信（2）

一 通过Ingress暴露服务

Ingress (名词） 一一进入或进入的行为；进入的权利；进入的手段或地点；入口。一个重要的原因是每个 LoadBalancer 服务都需要自己的负载均衡器， 以及
独有的公有 IP 地址， 而 Ingress 只需要一个公网 IP 就能为许多服务提供访问。
Ingress 在网络栈 (HTTP) 的应用层操作。

1.1 Ingress 控制器是必不可少的

只有Ingress控制器在集群中运行，Ingress 资源才能正常工作。在 minikube 上启动 Ingress 的扩展功能。

# 确保已启用 Ingress 附加组件
$ minikube addons list
- default-storageclass: enabled
- kube-dns: enabled
- heapster: disabled
- ingress: disabled    # 没有启动
- registry-creds: disabled
- addon-manager: enabled 
- dashboard: enabled# 启用 Ingress 附加组件
$ minikube addons enable ingress
ingress was successfully enabled# 查看控制Pod
$ kubectl get po  --all-namespaces

1.2 创建 Ingress 资源

apiVersion: extensions/vlbetal
kind: Ingress 
metadata:name : kubia.example.com
spec : rules: - host: kubia.example.com    #将域名映射到对应的服务http : paths - path: /backend: serviceName: kubia-nodeport   # 将请求发送到kubia-nodeport 的80端口servicePort 80要通过 http://kubi example.com 访问服务，需要确保域名解析为 ngress 控制器 IP
kubectl get ingresses
NAME   HOSTS                ADDRESS         PORTS AGE 
kubia  kubia.example.com  192.168.99.100    80   29m

通过配置 DNS 服务器将kubia.example.com解析为 IP地址，或者在 /ect/host文件（ Windows 系统为 \windows\system32\drivers\etc\hosts 中添加下面 行内容
192.168.99.100 kubia.example.com

通过 Ingress 访问 pod: curl http: / /kubia.example.com

在这里插入图片描述

1.3 通过相同的Ingress 暴露多个服务

- host:kubia.example.com http: paths: - path: /kubia backend: serviceName : kubia   # kubia.example.com/kubia 转发到kubia服务80端口servicePort: 80 - path: /foo backend: serviceName : bar  # kubia.example.com/foo 转发到bar服务80端口ser cePort: 80

二 pod 就绪后发出信号

还有一件关于 Service 和 Ingress 的事情。pod 可能需要时间来加载配置或数据。不要将请求转发到正在启动的 pod 中， 到完全准备就绪。

像存活探针一样，就绪探针有三种类型：
• Exec 探针，执行进程的地方。容器的状态由进程的退出状态代码确定
•HTTP GET 探针，向容器发送 HTTP GET 请求，通过响应的 HTTP 状态代码
判断容器是否准备好
• TCP socket 探针，它打开 TCP 连接到容器的指定端口。如果连接己建立，
则认为容器己准备就绪

启动容器时，可以为 k8s 配置等待时间，经过等待时间后才可以执行第1次准备就绪检查。之后，它会周期性地调用探针，并根据就绪探针的结果采取行动。如果某个 po 报告它尚未准备就绪，则会从该服务中删除该 pod 。如果再次准备就绪，则重新添加 pod。

apiVersion: vl 
kind: ReplicationController
spec: template:spec: containers:- name: kubiaimage: luksa/kubiareadinessProbe:        就绪探针exec:  - ls - /var/ready   定期在容器内执行ls/var/ready命令，返回退出码0， 表示成功
  • 务必定义就绪探针
  • 不要将停止 pod 的逻辑纳入就绪探针中
    只要删除该容器， Kubemetes就会从所有服务中移除该容器。

三 使用 headless服务来发现独立的pod

如果客户端需要链接到所有的 pod 呢？如果后端的 pod 都需要连接到所有其他
pod如何处理。

  • 一种选择是让客户端调用 Kubemetes API 服务器并通过 API调用获取 pod 及其 IP 地址列表。
    但由于应始终努力保持应用程序与 Kubemetes 无关， 因此使用 API 服务器并不理想。
  • Kubemetes 允许客户通过 DNS 查找发现 pod IP
    当执行服务的 DNS 查找时， DNS 服务器会返回单个 IP一服务的集群 IP。 但是， 如果告诉Kubemetes, 不需要为服务提供集群 IP (通过在服务 spec 中将 clusterIP 字段设置为 None 来完成此操作）， 则 DNS 服务器将返回 podIP 而不是单个服务 IP。

3.1 创建headless服务

apiVersion: vl 
kind: Service 
metadata:name: kubia-headless 
spec: clusterIP: None     服务成为handless的ports: - port： 80targetPort： 8080selector: app: kubia

kubectl create 创建服务之后，可以 通过kubectl get和kubectl describe来查看服务，你会发现它没有集群IP,并且它的后端 包含与pod选择器匹配的就绪 pod。

3.2 通过DNS发现pod

尝试执行DNS查找以查看是否获得了实际的podIP。需要从其中 一个pod中执行查找。
注意： headless 服务仍然提供跨 pod 的负载平衡， 但是通过 DNS 轮询机制不是通过服务代理

kubect1 run dnsutils --image=tutum/dnsutils --generator=run-pod/vl  --command -- sleep infinitykubectl exec dnsutils nslookup kubia-headless    执行 DNS 查找
Name: kubia-headless.default.svc.cluster.local
Address: 10.108.1.4 
Name: kubia-headless.default.svc.cluster.local
Address: 10.108.2.5kubectl exec dnsutils nslookup kubia      返回的IP是服务的集群 IP
Name: kubia.default.svc.cluster.local 
Address: 10.111.249.153

–generator=run-pod/vl 选项中， 该选项让 kubec七1直接创建pod, 而不需要通过 ReplicationController 之类的资源来创建。

3.3 发现所有的pod一包括未就绪的pod

不必通过查询KubemetesAPI服务器， 可以使用DNS查找机制来查找那些未准备好的pod。 要告诉Kubemetes无论pod的准备状态如何， 希望将所有pod 添加到服务中 。 必须将以下注解添加到服务中

kind: Service 
metadata: annotations:service.alpha.kubernetes.io/tolerate-unready-endpoints: "true"

警告： 注解名称表明了这是一个alpha功能。Service AP I已经支待一个 名为 publishNotReadyAddresses 的新服务规范字段。

4 排除服务故障

服务是Kubemetes的一个重要概念， 也是让许多开发人员感到困扰的根源。 许多开发人员为了弄清楚无法通过服务IP 或FQDN 连接到他们的pod的原因花费了
大量时间。
如果无法通过服务访问pod, 应该根据下面的列表进行排查：

  • 确保从集群内连接到服务的集群IP,而不是从外部
  • 不要通过ping服务IP 来判断服务是否可 访问（请记住， 服务的集群IP 是虚
    拟IP, 是无法ping通的）
  • 如果已经定义了就绪探针， 请确保 它返回成功；否则该pod不会成为服务的
    一部分
  • 要确认某个容器是服务的一部分， 请使用kubectl ge七 endpoints来检
    查相应的端点对象
  • 如果尝 试通 过FQDN或其 中 一 部 分来访问服务（例如， myservice.
    mynamespace.svc.cluster.local或 myservice.mynamespace), 但并不起作用， 请查看是否可以使用其集群IP而不是FQDN来访问服务
  • 检查是否连接到服务公开的端口，而不是目标端口
  • 尝试直接连接到podIP以确认pod正在接收正确端口上的 连接
  • 如果甚至无法通过pod的IP 访问应用， 请确保应用不是仅绑定到本地主机

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/362012.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

事件绑定on与hover事件

事件绑定on与hover事件

今天项目中UI设计了一个鼠标划入和划出的效果，本来这个小效果是非常简单的！可是在实际的生产环境中就出现了一点点问题！因为在实际的环境中，数据全部是用ajax异步加载进去的，这样就造成了hover方法不能用了。先看一下原…
阅读更多...
Java EE + MongoDb与Apache TomEE和Jongo Starter项目

Java EE + MongoDb与Apache TomEE和Jongo Starter项目

知道MongoDB和Java EE ，但是您不知道如何将两者集成在一起？ 您是否阅读了很多有关该主题的内容，但没有找到适合该目的的解决方案？ 这个入门项目适合您： 您将学习如何以一种时尚的方式使用MongoDB和Java EE &#xff0…
阅读更多...
hdu 3831

hdu 3831

神题，经典dp 关键是状态的表示。 f[i][j][k] 原串后i个字符，与目标后j个字符做匹配，在这之前最近一次发生的后缀操作为“置k”，k52时表示不置后缀 转载于:https://www.cnblogs.com/zhaozhe/archive/2011/08/26/2154684.html
阅读更多...
1017 A除以B (20 分)

1017 A除以B (20 分)

本题要求计算 /，其中 A 是不超过 1000 位的正整数，B 是 1 位正整数。你需要输出商数 Q 和余数 R，使得 ABQR 成立。 输入格式： 输入在一行中依次给出 A 和 B，中间以 1 空格分隔。 输出格式： 在一行中依次输出…
阅读更多...
阅读react-redux源码(二) - createConnect、match函数的实现

阅读react-redux源码(二) - createConnect、match函数的实现

阅读react-redux源码 - 零阅读react-redux源码 - 一阅读react-redux源码(二) - createConnect、match函数的实现 上一节看了Provider组件的实现，主要做的事情就是通过Context透传了来自redux的store和监听store变化的事件对象Subscription的实例。 本节会深入到co…
阅读更多...
一个罐子统治一切：Apache TomEE + Shrinkwrap == JavaEE引导

一个罐子统治一切：Apache TomEE + Shrinkwrap == JavaEE引导

警告：我不是Spring Boot的专家。 我发现很多事情对此非常有趣，并且当然可以真正改善您的日常工作。 而且，我对Spring Boot没有任何反对，也没有开发或使用它的人。 但是我认为社区高估了该产品。 一年前，我开始收到很多…
阅读更多...
iview-admin框架运行步骤

iview-admin框架运行步骤

第一步： 前往github下载整个iview-admin框架的全部源码 github地址： https://github.com/iview/iview-admin 第二步： 点击Clone or download绿色按钮。下载整个压缩包 第三步： 解压至D盘，在根目录中按 1、前往github下…
阅读更多...
阅读react-redux源码(三) - mapStateToPropsFactories、mapDispatchToPropsFactories和mergePropsFactories

阅读react-redux源码(三) - mapStateToPropsFactories、mapDispatchToPropsFactories和mergePropsFactories

阅读react-redux源码 - 零阅读react-redux源码 - 一阅读react-redux源码(二) - createConnect、match函数的实现阅读react-redux源码(三) - mapStateToPropsFactories、mapDispatchToPropsFactories和mergePropsFactories mapStateToPropsFactories import { wrapMapToPropsC…
阅读更多...
Xcode 升级后，常常遇到的遇到的警告、错误，解决方法(转)

Xcode 升级后，常常遇到的遇到的警告、错误，解决方法(转)

从sdk3.2.5升级到sdk 7.1中间废弃了很多的方法，还有一些逻辑关系更加严谨了。1，警告：“xoxoxoxo” is deprecated解决办法：查看xoxoxoxo的这个方法的文档，替换掉这个方法即可。2，警告：Declarat…
阅读更多...
.net 垃圾回收学习[How To: Use CLR Profiler][翻译学习]【2】

.net 垃圾回收学习[How To: Use CLR Profiler][翻译学习]【2】

http://msdn.microsoft.com/zh-cn/library/ms979205 注意：内容可能已经过期了。 注意：CLR Profiler最新版本：http://www.microsoft.com/download/en/details.aspx?id16273 Identifying Common Garbage Collection Issues 可以使用CLR Profil…
阅读更多...
JavaOne 2014：会议与合同利益冲突

JavaOne 2014：会议与合同利益冲突

杜克街咖啡馆，工程师可以在街上进行走廊交谈 。 与签约不兼容 我的第11届JavaOne会议（2004年至2014年为11 10 1）非常出色。 值得参加此活动并结识社区中所有参与的人。 现在，这里是绅士的，但 。 除了经济上的明显优…
阅读更多...
JQuery（三）-- AJAX的深入理解以及JQuery的使用

JQuery（三）-- AJAX的深入理解以及JQuery的使用

HTTP HTTP http: 超文本传输协议。特点： 简单、快速、灵活、无状态、无连接 URL： 统一资源定位符。 组成：协议名://主机IP：端口号/项目资源地址？传递参数的键值对#锚点 ①ip地址在同一个网段是唯一的。如果是在公…
阅读更多...
阅读react-redux源码(四) - connectAdvanced、wrapWithConnect、ConnectFunction和checkForUpdates

阅读react-redux源码(四) - connectAdvanced、wrapWithConnect、ConnectFunction和checkForUpdates

阅读react-redux源码 - 零阅读react-redux源码 - 一阅读react-redux源码(二) - createConnect、match函数的实现阅读react-redux源码(三) - mapStateToPropsFactories、mapDispatchToPropsFactories和mergePropsFactories阅读react-redux源码(四) - connectAdvanced、wrapWithC…
阅读更多...
(转)模拟鼠标/键盘

(转)模拟鼠标/键盘

鼠标操作类 using System;namespace Edobnet.Net.Lib{/// <summary>/// Mouse 的摘要说明。/// </summary>public class Mouse{public Mouse(){//// TODO: 在此处添加构造函数逻辑//}internal const byte SM_MOUSEPRESENT 19;internal const byte SM_CMOUSEBUTTON…
阅读更多...
c++ 返回 char*

c++ 返回 char*

一段在C里经常犯错误的代码 一个类&#xff1a; class C{public:C(){}~C(){}public:string a;string funa(){string tmp "1234";return tmp;}};外部调用类C并使用其成员&#xff1a; C classc;char *test1 classc.a.c_str();printf("%s\n", test1);上述正…
阅读更多...
JSF的工作方式和调试方式–可以使用polyglot吗？

JSF的工作方式和调试方式–可以使用polyglot吗？

JSF不是我们通常认为的那样。 这也是一个调试起来可能有些棘手的框架&#xff0c;尤其是在初次遇到时。 在这篇文章中&#xff0c;让我们继续探讨为什么会出现这种情况&#xff0c;并提供一些JSF调试技术。 我们将讨论以下主题&#xff1a; JSF不是我们经常想到的 JSF调试的难…
阅读更多...
React组件实现越级传递属性

React组件实现越级传递属性

如果有这样一个结构&#xff1a;三级嵌套&#xff0c;分别是&#xff1a;一级父组件、二级子组件、三级孙子组件&#xff0c;且前者包含后者&#xff0c;结构如图&#xff1a; 如果把一个属性&#xff0c;比如color&#xff0c;从一级传递给三级&#xff0c;一般做法是使用prop…
阅读更多...
尝试Office 2003 VSTO的开发、部署

尝试Office 2003 VSTO的开发、部署

背景&#xff1a;一年前&#xff0c;某项目需要使用到Excel进行数据录入&#xff0c;考虑到很多用户还是使用XPOffice 2003&#xff0c;所以开发的时候直接使用Excel 2003版本进行VBA开发。也许很多人都会说&#xff0c;Win10都出了&#xff0c;微软的Office都要免费了&#xf…
阅读更多...
阅读react-redux源码(五) - connectAdvanced中store改变的事件转发、ref的处理和pure模式的处理

阅读react-redux源码(五) - connectAdvanced中store改变的事件转发、ref的处理和pure模式的处理

阅读react-redux源码 - 零阅读react-redux源码 - 一阅读react-redux源码(二) - createConnect、match函数的实现阅读react-redux源码(三) - mapStateToPropsFactories、mapDispatchToPropsFactories和mergePropsFactories阅读react-redux源码(四) - connectAdvanced、wrapWithC…
阅读更多...
Servlet编程API

Servlet编程API

一、基本的servlet APIJavaEE关于Servlet的API主要有两个包&#xff1a;javax.servlet和javax.servlet.http。前者主要提供了Web容器能够使用的servlet基本类和接口&#xff0c;后者主要包括和HTTP协议相关的servlet类和接口。对servlet的编程&#xff0c;主要是根据需要&#…
阅读更多...
最新文章

Copyright @ 2022~2023