Question

我正在尝试使用三个虚拟机创建Kubernetes集群（Master - 10.x.x.4，Node1 - 10.x.x.150，Node2 - 10.x.x.160）。

我能够在此链接后成功创建留言板应用程序：http://kubernetes.io/v1.0/examples/guestbook/。我只对frontend-service.yaml进行了一次更改：使用NodePort。我可以使用节点IP和端口号（10.x.x.150：30724或10.x.x.160：30724）访问前端服务。所以一切都按预期工作，但我无法使用ClusterIP地址访问前端服务（在我的情况下是10.x.x.79）。

我对NodePort的理解是，可以通过群集IP以及群集的每个节点上的端口访问该服务。如何通过ClusterIP访问服务，以便我不必访问每个节点？我在这里错过了什么吗？

服务和广告连播详情

$ sudo kubectl描述服务前端

Name:                   frontend
Namespace:              default
Labels:                 name=frontend
Selector:               name=frontend
Type:                   NodePort
IP:                     10.x.x.79
Port:                   <unnamed>       80/TCP
NodePort:               <unnamed>       30724/TCP
Endpoints:              172.x.x.13:80,172.x.x.14:80,172.x.x.11:80
Session Affinity:       None

No events.

$ sudo kubectl描述pod frontend-2b5us

Name:                           frontend-2b5us
Namespace:                      default
Image(s):                       gcr.io/google_samples/gb-frontend:v3
Node:                           10.x.x.150/10.x.x.150
Labels:                         name=frontend
Status:                         Running
Reason:
Message:
IP:                             172.x.x.11
Replication Controllers:        frontend (3/3 replicas created)
Containers:
  php-redis:
    Image:              gcr.io/google_samples/gb-frontend:v3
    State:              Running
      Started:          Fri, 30 Oct 2015 04:00:40 -0500
    Ready:              True
    Restart Count:      0

我试图搜索，但找不到任何解决我的确切问题的方法，但我确实发现了类似GCE的问题。

Why can't I access my Kubernetes service via its IP?

Answer 1

您没有ClusterIP服务。你有一个NodePort服务。要访问它，您可以连接到群集中任何节点上的NodePort，就像您已经发现的那样。你在这里得到负载平衡。即使您连接到群集节点，您获得的pod也不一定在该特定节点上运行。

阅读https://kubernetes.io/docs/concepts/services-networking/service/#publishing-services---service-types文档中的相关部分，了解其他服务类型。您可能不希望在GCP上使用NodePort。

谈论ClusterIP。要访问ClusterIP服务以进行调试，您可以运行kubectl port-forward。您实际上不会访问该服务，但您将直接连接到其中一个pod。

例如

kubectl port-forward frontend-2b5us 80 8080

现在连接到localhost：8080

更复杂的命令，它在给定名称空间-n weave和选择器的情况下自行发现端口。取自https://www.weave.works/docs/scope/latest/installing/

kubectl port-forward -n weave \
    "$(kubectl get -n weave pod \
         --selector=weave-scope-component=app \
         -o jsonpath='{.items..metadata.name}')" \
    4040

Answer 2

您想从哪里访问clusterIP？ clusterIP（默认情况下）仅在群集内工作。它是一个虚拟IP，没有路由。

如何通过ClusterIP访问Kubernetes服务

2 个答案: