Question

我有一个带有1个服务（负载均衡器）和2个Pod的kubernetes（v1.18.6）：

apiVersion: v1
kind: Service
metadata:
  name: app-service
spec:
  selector:
    app: app
  ports:
  - protocol: "TCP"
    port: 6000
    targetPort: 5000
  type: LoadBalancer

访问Intenert的网络策略（对我来说是必需的）：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: internet-access
spec:
  podSelector:
    matchLabels:
      networking/allow-internet-access: "true"
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - {}

部署配置文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-deployment
spec:
  progressDeadlineSeconds: 120
  selector:
    matchLabels:
      app: app
  replicas: 2
  template:
    metadata:
      labels:
        app: app
    spec:
      imagePullSecrets:
        - name: myregistrykey
      containers:
      - name: app
        image: app
        imagePullPolicy: Always
        ports:
        - containerPort: 5000

它正常工作。但是现在，我想将此图像连接到外部数据库（在另一个网络中，只能通过Internet访问）。为此，我使用以下服务：

apiVersion: v1
kind: Service
metadata:
  name: postgresql
spec:
  clusterIP: None
  ports:
  - port: 25060


---
apiVersion: v1
kind: Endpoints
metadata:
  name: postgresql
subsets:
  - addresses:
        - ip: 206............
    ports:
      - port: 25060
        name: postgresql

这是所有服务：

NAME                TYPE           CLUSTER-IP       EXTERNAL-IP      PORT(S)          AGE
app-service         LoadBalancer   10.245.134.137   206...........   6000:31726/TCP   2d4h
kubernetes          ClusterIP      10.245.0.1       <none>           443/TCP          3d7h
postgresql          ClusterIP      None             <none>           25060/TCP        19h

但是当我尝试连接时，收到数据库超时错误，例如无法连接到数据库。

图片中有Internet连接。

我找到了解决方案，问题是数据库的入站规则。我必须添加Kubernetes的IP。

谢谢。

Answer 1

服务定义应更正。默认服务类型是clusterIP，不适用于外部数据库。您需要按照以下说明更新服务类型

类型：ExternalName

还确保服务名称和端点名称应该匹配。您的Yaml有所不同。请检查

Answer 2

这对我有用：

定义服务，但是设置clusterIP: None，因此不会创建endpooint。

然后使用“ SAME NAME”作为您的服务自己创建一个端点，并设置数据库的IP和端口。

在您的示例中，您的端点中有一个类型：端点的名称是postgresql而不是postgresSql。

我的例子：

---
service.yaml
kind: Service
apiVersion: v1
metadata:
  name: backend-mobile-db-service
spec:
  clusterIP: None
  ports:
  - port: 5984
---
kind: Endpoints
apiVersion: v1
metadata:
  name: backend-mobile-db-service
subsets:
  - addresses:
        - ip: 192.168.1.50
    ports:
      - port: 5984
        name: backend-mobile-db-service

Answer 3

如果我理解正确，那么您的群集中包含应用程序，并且该群集在Digital Ocean云上，而您的PostgreSQL在该群集之外。

在您的Application Deployment <> application service中，您使用了services with selectors，因此您无需手动创建Endpoints。

在您的external database service中，您使用过services without selectors，因此必须手动创建Endpoint。

由于数据库为external service，因此使用clusterIP: None是毫无意义的，因为它将尝试匹配集群中的Pod。我猜您在阅读this docs时添加了它。

最后是在Endpoint中设置的ip: 206...与应用程序服务LoadBalancer ip相同吗？

NAME                TYPE           CLUSTER-IP       EXTERNAL-IP      PORT(S)          AGE
app-service         LoadBalancer   10.245.134.137   206...........   6000:31726/TCP   2d4h

subsets:
  - addresses:
      - ip: 206............

这只是信息的一部分，所以我猜。但是，在这一部分中，您应该提供所需的database IP，而不是应用程序Loadbalancer IP。

现在可以根据情况连接：

具有IP地址的群集外的数据库
带有URI的远程托管数据库
具有URI和端口重新映射的远程托管数据库

您可以在Kubernetes best practices: mapping external services

中找到有关上述场景的详细信息

根据您当前的配置，我假设您想使用scenario 1。

如果此database和cluster位于云中，则可以使用internal Database IP。如果没有，则应提供托管该数据库的计算机的IP。

您也可以阅读Kubernetes Access External Services文章。

请让我知道更改IP后是否仍然存在问题

Answer 4

为了更好的可见性，我放置了问题中提到的答案 OP：

<块引用>

我找到了解决方案，问题是数据库的入站规则。我必须添加Kubernetes的IP

从Kubernetes访问外部数据库

4 个答案: