使用NodePort访问Azure kubernetes集群

时间:2019-07-25 12:12:27

标签: azure kubernetes azure-kubernetes

我正在运行一个pod(网站)和一个简单的服务

apiVersion: v1
kind: Service
metadata:
  name: ui
spec:
  type: NodePort
  selector:
    app: ui
  ports:
  - protocol: TCP
    port: 80
    targetPort: 3000

$> kubectl get services
NAME         TYPE        CLUSTER-IP    EXTERNAL-IP   PORT(S)        AGE   SELECTOR   LABELS
kubernetes   ClusterIP   10.0.0.1      <none>        443/TCP        83m   <none>     component=apiserver,provider=kubernetes
ui           NodePort    10.0.25.205   <none>        80:30180/TCP   53m   app=ui     <none>

由于此服务的类型为NodePort,因此它将在每个群集节点上打开一个端口。就我而言,我正在Azure中运行kubernetes(单节点设置)。但是,如何访问我的服务/网站?

$> kubectl describe service ui
Name:                     ui
Namespace:                default
Labels:                   <none>
Annotations:              kubectl.kubernetes.io/last-applied-configuration:
                            {"apiVersion":"v1","kind":"Service","metadata": {"annotations":{},"name":"ui","namespace":"default"},"spec":{"ports":[{"port":80,"protocol"...
Selector:                 app=ui
Type:                     NodePort
IP:                       10.0.25.205
Port:                     <unset>  80/TCP
TargetPort:               3000/TCP
NodePort:                 <unset>  30180/TCP
Endpoints:                10.244.0.14:3000,10.244.0.15:3000
Session Affinity:         None
External Traffic Policy:  Cluster
Events:
  Type    Reason                Age   From                Message
  ----    ------                ----  ----                -------
  Normal  Type                  29m   service-controller  NodePort -> LoadBalancer
  Normal  EnsuringLoadBalancer  29m   service-controller  Ensuring load balancer
  Normal  EnsuredLoadBalancer   27m   service-controller  Ensured load balancer
  Normal  Type                  10m   service-controller  LoadBalancer -> NodePort
  Normal  DeletingLoadBalancer  10m   service-controller  Deleting load balancer
  Normal  DeletedLoadBalancer   9m5s  service-controller  Deleted load balancer

我没有看到外部IP。

例如,如果我将NodePort更改为LoadBalancer,则会获得一个外部IP,并且可以访问我的网站,但是如何使用NodePort做到这一点?

2 个答案:

答案 0 :(得分:2)

据我所知,AKS是一项托管服务,它仅公开由Azure管理的主服务器,以控制所有操作。从属节点不公开,默认情况下没有外部IP。

在AKS群集中,您只能使用负载均衡器或入口(也使用负载均衡器为其服务)通过服务访问应用程序。

如果您确实要为服务使用节点类型,则还有一种解决方法。您可以手动创建公共IP,并将其与要使用节点类型创建服务的节点相关联。然后,节点具有外部IP。但是不建议对AKS Iaas进行所有操作。因此,如果您想从Internet访问负载平衡器类型,则是最适合该服务的方式。

答案 1 :(得分:1)

您可以通过kubernetes api查询节点来获取节点的IP:

kubectl get nodes -o wide

它将打印每个节点的IP。 由于NodePort在所有节点上公开,因此您可以使用任何节点访问服务。