K8sService配置教程？K8s网络配置详解？

本文目录一览：

• 1、k8s的Service详解
• 2、理解K8s的网络:pods、services、ingress

k8s的Service详解

k8s采用附加组件（CoreDNS）为集群提供DNS服务K8sService配置教程，会为每个服务创建DNS记录K8sService配置教程，CoreDNS只为Service和Pod创建DNS记录。kubernetes强烈推荐采用DNS方式.例如，如果K8sService配置教程你在 Kubernetes 命名空间 my-ns 中有一个名为 my-service K8sService配置教程的服务， 则控制平面和 DNS 服务共同为 my-service.my-ns 创建 DNS 记录。

④ Kube-proxy K8sService配置教程：负责把 Service 虚拟 IP 即 ClusterIP 转换为后端 Pod IP，同时观测后端 Pod 的变化。如上架构图示例，Client Pod3 访问 Service 的步骤： ① Coredns 解析出 CluserIP ：Client Pod3 拿着 Service name （域名）请求 Coredns，Coredns 解析域名后返回 ClusterIP。

Service Port：Service 对外暴露的端口（如 80）。TargetPort：Pod 中容器监听的端口（如 9376）。

ClusterIP类型的Service是Kubernetes集群默认的Service， 它只能用于集群内部通信。不能用于外部通信。K8s会为每个Service分配一个虚拟IP，即ClusterIP。这个虚拟IP只能在集群内部访问。NodePort类型的Service会在集群内部的所有Node节点打开一个指定的端口。

数据包修改：Iptables修改数据包的目标地址（DNAT），使外部看来始终是与Service IP通信，实际转发至Pod。外网与k8s通信四层网络（NodePort/LoadBalancer）：NodePort：端口映射：kube-proxy配置Iptables规则，将Node的指定端口（如30000-32767）映射至后端Pod。

理解K8s的网络:pods、services、ingress

理解K8sK8sService配置教程的网络K8sService配置教程，特别是Pods、Services和Ingress，对于构建和维护在Kubernetes集群上的服务至关重要。Gemfield团队在将越来越多的服务迁移到Kubernetes集群后，通过阅读Medium上的三篇文章，对K8s的网络架构有了更深入的理解。以下是对K8s网络关键组件的总结。

K8s的网络理解，特别是Pods、Services和Ingress，可以总结如下K8sService配置教程：PodsK8sService配置教程： 定义：Pods是构成Kubernetes应用的基本单元，包含了一个或多个容器以及它们共享的网络栈。 网络命名空间：Pods的网络命名空间与宿主机的物理网络命名空间独立，通过自定义桥接与宿主机相连。

关键设计原则扁平化网络：所有Pod处于同一扁平网络，IP唯一且可直接通信。无NAT通信：Pod间、Node间通信无需NAT，简化网络配置。服务抽象：通过Service和Ingress实现服务发现和负载均衡，隐藏后端Pod的动态变化。

Ingress：基于 URL 路径或域名路由外部流量至内部 Service。

Ingress 前面介绍的内容都围绕Service，主要解决网络层的问题，Ingress的出现主要是解决应用层的问题。Ingress实际上充当一个反向代理的角色，和Nginx的功能很类似。Kubernetes中广泛使用的Nginx Ingress其本质就是一个Nginx服务。