From 4a050226480d3c5d6393836ab4ef269eb50ee412 Mon Sep 17 00:00:00 2001 From: Jimmy Song Date: Sun, 13 Aug 2017 20:08:31 +0800 Subject: [PATCH] =?UTF-8?q?=E5=8F=91=E5=B8=83=E4=BD=BF=E7=94=A8=20service?= =?UTF-8?q?=20=E8=AE=BF=E9=97=AE=E7=BE=A4=E9=9B=86=E4=B8=AD=E7=9A=84?= =?UTF-8?q?=E5=BA=94=E7=94=A8=E7=A8=8B=E5=BA=8F=E8=AF=91=E6=96=87?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- SUMMARY.md | 1 + guide/service-access-application-cluster.md | 115 ++++++++++++++++++++ 2 files changed, 116 insertions(+) create mode 100644 guide/service-access-application-cluster.md diff --git a/SUMMARY.md b/SUMMARY.md index ebfb6e0e0..43e57685c 100644 --- a/SUMMARY.md +++ b/SUMMARY.md @@ -31,6 +31,7 @@ - [3.6 访问集群](guide/access-cluster.md) - [3.7 使用 kubeconfig 文件配置跨集群认证](guide/authenticate-across-clusters-kubeconfig.md) - [3.8 通过端口转发访问集群中的应用程序](guide/connecting-to-applications-port-forward.md) + - [3.9 使用 service 访问群集中的应用程序](guide/service-access-application-cluster.md) - [4. 最佳实践](practice/index.md) - [ 4.1 在CentOS上部署kubernetes1.6集群](practice/install-kbernetes1.6-on-centos.md) - [4.1.1 创建TLS证书和秘钥](practice/create-tls-and-secret-key.md) diff --git a/guide/service-access-application-cluster.md b/guide/service-access-application-cluster.md new file mode 100644 index 000000000..c1f49f780 --- /dev/null +++ b/guide/service-access-application-cluster.md @@ -0,0 +1,115 @@ +# 使用 service 访问群集中的应用程序 + +本文向您展示如何创建 Kubernetes Service 对象，外部客户端可以使用它来访问集群中运行的应用程序。该 Service 可以为具有两个运行实例的应用程序提供负载均衡。 + +## 目的 + +- 运行 Hello World 应用程序的两个实例。 +- 创建一个暴露 node 节点端口的 Service 对象。 +- 使用 Service 对象访问正在运行的应用程序。 + +## 为在两个 pod 中运行的应用程序创建 service + +1. 在集群中运行 Hello World 应用程序： + + ```bash + kubectl run hello-world --replicas=2 --labels="run=load-balancer-example" --image=gcr.io/google-samples/node-hello:1.0 --port=8080 + ``` + + 上述命令创建一个 [Deployment](https://github.com/rootsongjc/kubernetes.github.io/blob/0d907997e57e046bda9c4f5b5d615619181d571f/docs/concepts/workloads/controllers/deployment) 对象和一个相关联的 [ReplicaSet](https://github.com/rootsongjc/kubernetes.github.io/blob/0d907997e57e046bda9c4f5b5d615619181d571f/docs/concepts/workloads/controllers/replicaset) 对象。该 ReplicaSet 有两个 [Pod](https://github.com/rootsongjc/kubernetes.github.io/blob/0d907997e57e046bda9c4f5b5d615619181d571f/docs/concepts/workloads/pods/pod)，每个 Pod 中都运行一个 Hello World 应用程序。 + +2. 显示关于该 Deployment 的信息： + + ```bash + kubectl get deployments hello-world + kubectl describe deployments hello-world + ``` + +3. 显示 ReplicaSet 的信息： + + ``` + kubectl get replicasets + kubectl describe replicasets + + ``` + +4. 创建一个暴露该 Deployment 的 Service 对象： + + ```Bash + kubectl expose deployment hello-world --type=NodePort --name=example-service + ``` + +5. 显示该 Service 的信息： + + ```bash + kubectl describe services example-service + ``` + + 输出类似于： + + ``` + Name: example-service + Namespace: default + Labels: run=load-balancer-example + Selector: run=load-balancer-example + Type: NodePort + IP: 10.32.0.16 + Port: 8080/TCP + NodePort: 31496/TCP + Endpoints: 10.200.1.4:8080,10.200.2.5:8080 + Session Affinity: None + No events. + ``` + + 记下服务的 NodePort 值。例如，在前面的输出中，NodePort 值为 31496。 + +6. 列出运行 Hello World 应用程序的 Pod： + + ```bash + kubectl get pods --selector="run=load-balancer-example" --output=wide + ``` + + 输出类似于： + + ``` + NAME READY STATUS ... IP NODE + hello-world-2895499144-bsbk5 1/1 Running ... 10.200.1.4 worker1 + hello-world-2895499144-m1pwt 1/1 Running ... 10.200.2.5 worker2 + ``` + +7. 获取正在运行 Hello World 应用程序的 Pod 的其中一个节点的 public IP 地址。如何得到这个地址取决于您的集群设置。例如，如果您使用 Minikube，可以通过运行 `kubectl cluster-info` 查看节点地址。如果您是使用 Google Compute Engine 实例，可以使用 `gcloud compute instances list` 命令查看您的公共地址节点。 + +8. 在您选择的节点上，在您的节点端口上例如创建允许 TCP 流量的防火墙规则，如果您的服务 NodePort 值为 31568，创建防火墙规则，允许端口 31568 上的TCP流量。 + +9. 使用节点地址和节点端口访问 Hello World 应用程序： + + ```bash + curl http://: + ``` + + 其中 `` 是您节点的 public IP地址，而 `` 是您服务的 NodePort 值。 + + 对成功请求的响应是一个 hello 消息： + + ``` + Hello Kubernetes! + ``` + +## 使用 Service 配置文件 + +作为使用 `kubectl expose` 的替代方法，您可以使用 [service 配置文件](https://github.com/rootsongjc/kubernetes.github.io/blob/0d907997e57e046bda9c4f5b5d615619181d571f/docs/user-guide/services/operations) 来创建 Service。 + +要删除 Service，输入以下命令： + +``` +kubectl delete services example-service +``` + +删除 Deployment、ReplicaSet 和正运行在 Pod 中的 Hello World 应用程序，输入以下命令： + +``` +kubectl delete deployment hello-world +``` + +了解更多关于 [使用 service 连接应用程序](https://github.com/rootsongjc/kubernetes.github.io/blob/0d907997e57e046bda9c4f5b5d615619181d571f/docs/concepts/services-networking/connect-applications-service)。 +