服务

• 1: Service
• 2: Ingress

1 - Service

Service 定义访问后端 Pod 的访问方式，并提供固定的虚拟访问 IP。您可以在 Service 中通过设置来访问后端的 Pod，不同访问方式的服务可提供不同网络能力。 腾讯云容器服务（TKE）提供以下四种服务访问方式：

集群内进行 Service 访问时，建议不要通过负载均衡 IP 进行访问，以避免出现访问不通的情况。

一般情况下，4层负载均衡（LB）会绑定多台 Node 作为 real server（rs） ，使用时需要限制 client 和 rs 不能存在于同一台云服务器上，否则会有一定概率导致报文回环出不去。 当 Pod 去访问 LB 时，Pod 就是源 IP，当其传输到内网时 LB 也不会做 snat 处理将源 IP 转化成 Node IP，那么 LB 收到报文也就不能判断是从哪个 Node 发送的，LB 的避免回环策略也就不会生效，所有的 rs 都可能被转发。当转发到 client 所在的 Node 上时，LB 就无法收到回包，从而导致访问不通。

集群内访问时，支持Headless Service，解析服务名时直接返回对应Pod IP而不是Cluster IP，可以适配自有的服务发现机制。 两种访问方式均支持Session Affinity，设置会话保持后，会根据请求IP把请求转发给这个IP之前访问过的Pod.

Service 控制台操作指引

创建 Service

• 登录TKEStack，切换到【业务管理】控制台，选择左侧导航栏中的【应用管理】。
• 选择需要创建 Service 的【业务】下相应的【命名空间】，展开【服务】列表，进入【Service】管理页面。
• 单击【新建】，进入 “新建 Service” 页面。如下图所示：

• 根据实际需求，设置 Service 参数。关键参数信息如下：
  • 服务名称：自定义。
  • 命名空间：根据实际需求进行选择。
  • 访问设置：请参考 简介 并根据实际需求进行设置。
• 单击【创建服务】，完成创建。

更新 Service

更新 YAML

1. 登录TKEStack，切换到业务管理控制台，选择左侧导航栏中的【应用管理】。
2. 选择需要创建Service的业务下相应的命名空间，展开服务列表，进入Service管理页面。
3. 在需要更新 YAML 的 Service 行中，单击【编辑YAML】，进入更新 Service 页面。
4. 在 “更新Service” 页面，编辑 YAML，单击【完成】，即可更新 YAML。

Kubectl 操作 Service 指引

YAML 示例

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  selector:
    app: MyApp
  ports:
  - protocol: TCP
    port: 80
    targetPort: 9376
  type: LoadBalancer

• kind：标识 Service 资源类型。
• metadata：Service 的名称、Label等基本信息。
• spec.type：标识 Service 的被访问形式
  • ClusterIP：在集群内部公开服务，可用于集群内部访问。
  • NodePort：使用节点的端口映射到后端 Service，集群外可以通过节点 IP:NodePort 访问。
  • LoadBalancer：使用腾讯云提供的负载均衡器公开服务，默认创建公网 CLB， 指定 annotations 可创建内网 CLB。
  • ExternalName：将服务映射到 DNS，仅适用于 kube-dns1.7及更高版本。

创建 Service

1. 参考 YAML 示例，准备 StatefulSet YAML 文件。

2. 安装 Kubectl，并连接集群。操作详情请参考 通过 Kubectl 连接集群。

3. 执行以下命令，创建 Service YAML 文件。

   kubectl create -f Service YAML 文件名称
   

   例如，创建一个文件名为 my-service.yaml 的 Service YAML 文件，则执行以下命令：

   kubectl create -f my-service.yaml
   

4. 执行以下命令，验证创建是否成功。

   kubectl get services
   

   返回类似以下信息，即表示创建成功。

   NAME         TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)   AGE
   kubernetes   ClusterIP   172.16.255.1   <none>        443/TCP   38d
   

更新 Service

方法一

执行以下命令，更新 Service。

kubectl edit service/[name]

方法二

1. 手动删除旧的 Service。

2. 执行以下命令，重新创建 Service。

   kubectl create/apply
   

删除 Service

执行以下命令，删除 Service。

kubectl delete service [NAME]

.params{margin-bottom:0px !important;}  

2 - Ingress

Ingress 是允许访问到集群内 Service 的规则的集合，您可以通过配置转发规则，实现不同 URL 可以访问到集群内不同的 Service。