k8s常用资源之svc资源

1.k8s资源常见操作

创建一个资源
kubectl create -f xxx.yaml

查看一个资源
kubectl get pod | rc

查看一个资源的详细过程
kubectl describe pos pod_name

删除一个资源
kubectl delete pod pod_name
kubectl delete -f xxx.yaml

编辑一个资源的配置文件
kubectl edit pod pod_name

2.svc资源

svc资源可以调用kube-proxy组件，将容器进行端口映射，使外网用户可以访问到容器中的资源

svc利用的是vip

k8sip类型：nodeip（节点ip）、podip（pod资源的ip）、vip（虚拟ip）

之前都是一个pod映射一个端口，如果有多个pod，这时就要采用负载均衡，但是负载均衡里面的地址不能写死，因为有时可能pod会死，pod重新上来一个后端口和ip都会发生改变，这是就要采用k8s的svc资源和虚拟ip来解决此问题，写死虚拟ip即可，当pod死了之后，svc会根据设置的标签去选择pod资源，并将其加入负载均衡集群，不需要人为手动干预

svc资源创建的容器可以使用任意节点的ip+端口即可访问

svc资源指定的端口默认从30000开始，如果要修改请编辑/etc/kubenetes/apiserver配置文件，默认地址为10.254.0.0/16

svc默认采用iptables进行负载均衡使用iptables -t nat -nL

svc默认类型是ClusterIP，使用vip，外界无法访问，常用于数据库，因为数据库不需要被外界访问

2.1.编写svc资源文件

准备svc资源yaml文件
[root@k8s-master svc]# vim k8s_svc.yaml
apiVersion: v1				//api版本
kind: Service			//资源类型
metadata:				//资源属性
  name: myweb			//资源的名称
spec:
  type: NodePort			//src资源的类型，nodeport表示端口映射
  ports:
    - port: 80				//虚拟ip的端口
      nodePort: 30000				//节点映射后的端口
      targetPort: 80			//pod资源的端口
  selector:	
    app: myweb2				//根据那个标签去控制pod

2.2.创建svc资源

1)创建svc资源
[root@k8s-master svc]# kubectl create -f k8s_svc.yaml
service "myweb" created

2)查看创建的svc资源
[root@k8s-master svc]# kubectl get all -o wide
NAME         DESIRED   CURRENT   READY     AGE       CONTAINER(S)   IMAGE(S)                        SELECTOR
rc/nginxrc   5         5         5         23h       myweb          192.168.81.240/k8s/nginx:1.13   app=myweb

NAME             CLUSTER-IP      EXTERNAL-IP   PORT(S)        AGE       SELECTOR
svc/kubernetes   10.254.0.1      <none>        443/TCP        9d        <none>
svc/myweb        10.254.137.46   <nodes>       80:30000/TCP   48s       app=myweb2

NAME               READY     STATUS    RESTARTS   AGE       IP            NODE
po/nginxrc-35qbl   1/1       Running   0          23h       172.16.16.3   192.168.81.230
po/nginxrc-49zvz   1/1       Running   0          23h       172.16.56.2   192.168.81.220
po/nginxrc-82bcf   1/1       Running   0          23h       172.16.56.3   192.168.81.220
po/nginxrc-kjrjd   1/1       Running   0          23h       172.16.56.4   192.168.81.220
po/nginxrc-kwbwp   1/1       Running   0          23h       172.16.16.2   192.168.81.230

3)查看svc的详细信息，发现没有任何节点
[root@k8s-master svc]# kubectl describe svc myweb 
Name:			myweb
Namespace:		default
Labels:			<none>
Selector:		app=myweb2
Type:			NodePort
IP:			10.254.137.46
Port:			<unset>	80/TCP
NodePort:		<unset>	30000/TCP
Endpoints:		<none>
Session Affinity:	None
No events.

4)没有节点配置是由于svc的标签和rc资源的标签不一致导致的，我们将svc的标签修改为rc的标签即可
[root@k8s-master svc]# kubectl edit svc myweb
    app: myweb		22行
service "myweb" edited

5)再次查看svc资源的过程
[root@k8s-master svc]# kubectl describe svc myweb 
Name:			myweb
Namespace:		default
Labels:			<none>
Selector:		app=myweb
Type:			NodePort
IP:			10.254.137.46
Port:			<unset>	80/TCP
NodePort:		<unset>	30000/TCP
Endpoints:		172.16.16.2:80,172.16.16.3:80,172.16.56.2:80 + 2 more...
Session Affinity:	None
No events.

6)访问即可

2.3.访问资源

[root@k8s-master svc]# curl  -I 192.168.81.230:30000
HTTP/1.1 200 OK
Server: nginx/1.13.12
Date: Mon, 20 Jul 2020 15:46:06 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 09 Apr 2018 16:01:09 GMT
Connection: keep-alive
ETag: "5acb8e45-264"
Accept-Ranges: bytes

[root@k8s-master svc]# curl  -I 192.168.81.220:30000
HTTP/1.1 200 OK
Server: nginx/1.13.12
Date: Mon, 20 Jul 2020 15:46:09 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Mon, 09 Apr 2018 16:01:09 GMT
Connection: keep-alive
ETag: "5acb8e45-264"
Accept-Ranges: bytes

2.5.修改svc端口范围

1)修改端口范围并重启
[root@k8s-master svc]# vim /etc/kubernetes/apiserver
KUBE_API_ARGS="--service-node-port-range=3000-50000"
[root@k8s-master svc]# systemctl restart kube-apiserver.service 

2)创建一个svc资源，设置node端口为3000
[root@k8s-master svc]# vim k8s_svc2.yaml 
apiServer: v1
kind: Service
metadata:
  name: myweb2
spec:
  type: NodePort
  ports:
    - port: 80
      nodePort: 3000
      targetPort: 80
  selector:
      app: myweb2

[root@k8s-master svc]# kubectl create -f k8s_svc2.yaml
service "myweb2" created

3)修改svc标签，可以一次性写好，一次性写好可以省略此步操作
[root@k8s-master svc]# kubectl edit svc myweb2
    app: myweb			22行
service "myweb2" edited

4)再次查看节点
[root@k8s-master svc]# kubectl describe svc myweb2
Name:			myweb2
Namespace:		default
Labels:			<none>
Selector:		app=myweb
Type:			NodePort
IP:			10.254.250.66
Port:			<unset>	80/TCP
NodePort:		<unset>	3000/TCP
Endpoints:		172.16.16.2:80,172.16.16.3:80,172.16.56.2:80 + 2 more...
Session Affinity:	None
No events.

5)访问
[root@k8s-master svc]# curl -I 192.168.81.220:3000
HTTP/1.1 200 OK

[root@k8s-master svc]# curl -I 192.168.81.230:3000
HTTP/1.1 200 OK

iptables负载均衡规则

4.6.删除svc

[root@k8s-master svc]# kubectl delete svc myweb
service "myweb" deleted