一  服务的强大功能之处的其他表现

   前面介绍的所有有关服务的说明,都是将集群内部的pod应用暴露出来提供外部客户端或者内部的客户端进行访问,但是服务的强大之处远远不止于此

服务甚至可以将集群外部的应用暴露出来给内部pod来访问和应用

二 下面就来介绍服务是如何做到这一点的

  2.1  认识服务的endpoint

    首先需要了解的一点是,服务并不是直接连接pod,它们之间还有另外一种资源Endpoint

[root@node01 Chapter05]# k get ep kubia
NAME ENDPOINTS AGE
kubia 10.244.1.50:8080,10.244.2.45:8080,10.244.2.46:8080 3h33m

  申明一点:尽管服务的spec的里面注明了pod的标签,但是在重定向传入的时候,服务并不是直接去使用它,选择器的作用是用于构建IP和端口列表,然后存储在Endpoint的资源中,当客户端

连接到服务时,会选择一个其中对应一个IP和端口,并将传入连接重定向到该监听的服务器

  2.2  连接外部服务

    知道了2.1的内容的话,我们就可以更大胆的尝试了,例如创建不含选择器的服务和单独创建ep并将其相互关联,而endpoints的列表设置为外部的服务和端口,便可以让集群内部

  的pod通过服务来访问外部的服务了,下面分别展示svc的配置以及ep的配置

svc的配置

apiVersion: v1
kind: Service
metadata:
name: ex-svc
spec:
ports:
- port: 80

ep的配置

apiVersion: v1
kind: Endpoints
metadata:
name: ex-svc
subnets:
- address:
- ip: 33.33.33.33
- ip: 44.44.44.44
- ip: 55.55.55.55
ports:
- port: 80

需要注意的是如果单独的创建这2种资源的时候,需要通过它们的名称相同的情况下才能关联起来,并且在ep的配置里面需要添加服务的目标IP以及端口

综上所述: 服务可以通过修改选择器或者取消修改器并重定向到外部服务,使得集群内部的应用来访问外部的服务

  2.3 给外部服务创建别名

    除了手动创建配置endpoint之外的话,还有一种更简便方法就是通过FQDN(完全限制外部域名)的方式进行访问

  下面来创建这个服务的配置来用以说明

  

apiVersion: v1
kind: Service
metadata:
name: EX-service
spec:
type: ExternalName
externalName: www.baidu.com
ports:
- port: 80

画横线的部分应当替换为实际可以访问的外部域名

此般配置之后pod就可以通过EX-service.default.svc.cluster.local甚至是(EX-service)来访问服务

kubernets之服务重定向的更多相关文章

  1. dSploitzANTI渗透教程之HTTP服务重定向地址

    dSploitzANTI渗透教程之HTTP服务重定向地址 HTTP服务 HTTP服务主要用于重定向地址的.当用户创建一个钓鱼网站时,可以通过使用HTTP服务指定,并通过实施中间人攻击,使客户端访问该钓 ...

  2. kubernets之服务的实现方式

    一  服务如何通过kubernetes集群的组件来实现其功能 1.1  节点上的所有的服务相关的功能实现都是通过节点上面的kube-proxy来实现的,服务提供了一个或者多个服务IP以及端口对客户端开 ...

  3. kubernets之服务发现

    一  服务与pod的发现 1.1  服务发现pod是很显而易见的事情,通过简称pod的标签是否和服务的标签一致即可,但是pod是如何发现服务的呢?这个问题其实感觉比较多余,但是接下来你就可能不这么想了 ...

  4. kubernets之服务资源

    一  服务集群内部或者客户端与pod的通信桥梁   kubernets集群的内部pod访问为啥不能使用传统的IP:PORT的形式? pod是短暂的,它们会随时启动或者关闭,原因可能是pod所在的节点下 ...

  5. xinetd服务

    xinetd(eXtended InterNET services daemon) 一.xinetd的功能介绍: xinetd提供类似于inetd+tcp_wrapper的功能,但是更加强大和安全.它 ...

  6. 基于云原生DevOps服务自动化部署前端项目学习总结

    本文主要以部署前端Vue项目为例,讲述了如何基于云原生DevOps服务自动化部署前端项目~从开发完成到线上环境,我们只需提交代码即可~ 一.引言 作为一名开发人员,日常工作中我们除了需要负责代码的开发 ...

  7. 【分布式】SpringCloud(3)--Eureka服务注册与发现

    1.Eureka概述 1.1.什么是Eureka Eureka是Netflix的一个子模块.基于REST的服务,用于定位服务,以实现云端中间层服务发现和故障转移. 只需要使用服务的标识符,就可以访问到 ...

  8. SpingMVC 核心技术帮助文档

    声明:本篇文档主要是用于参考帮助文档,没有实例,但几乎包含了SpringMVC 4.2版本的所有核心技术,当前最新版本是4.3,4.2的版本已经经是很新的了,所以非常值得大家一读,对于读完这篇文档感觉 ...

  9. (heartbeat与KeepAlived)

    总拓扑图 两种实现方式: 实验一. LVS+heartbeat+ldirectord实现集群负载: 1.在主Director Server上和备用Director Server上分别安装heartbe ...

随机推荐

  1. Linux下weblogic启动慢

    修改Linux上Weblogic使用的jdk $JAVA_HOME/jre/lib/security/java.security (/bea/weblogic/jdk150_12/jre/lib/se ...

  2. SpringBoot魔法堂:应用热部署实践与原理浅析

    前言 后端开发的同学想必每天都在重复经历着修改代码.执行代码编译,等待--重启Tomcat服务,等待--最后测试发现还是有bug,然后上述流程再来一遍(我听不见)

  3. MVC中使用T4模板

    参考博文 http://www.cnblogs.com/heyuquan/archive/2012/07/26/2610959.html 图片释义 1.简单示例,对基本的模块标记 2.根据上图生成的类 ...

  4. 【Windows系统常用命令集合】

    查看建立的TCP连接:netstat -n 查看建立的TCP连接的进程:netstat -nb 查看本机侦听的端口: netstat -an (说明:如果端口没有侦听 检查服务) 测试到远程计算机的某 ...

  5. 基于frp的内网穿透实例2-通过自定义域名访问部署于内网的 web 服务

    原文地址:https://wuter.cn/1837.html/ 一.想要实现的功能 1.将部署在自己电脑上的网站用于公网访问. 2.将未备案域名解析至国内服务器(即我宿舍的老母鸡上). 二.服务端配 ...

  6. Android 自定义构建类型 BuildType

    简单介绍了 BuildType 定义在 app 项目与 module 项目的区别,以及在 Gradle 2.x 与 3.x 版本的区别. 最近接触到自定义构建类型 BuildType,发现这一块有些地 ...

  7. shiro 拦截时序图

    shiro 集成 web 1.第一个过滤器-AbstractShiroFilter subject 是后续动作的主体. 首先构造 subject: WebSubject DefaultSecurity ...

  8. 什么是ZooKeeper?ZooKeeper分布式事务详解

    前言 上一章我们了解了zookeeper到底是什么,这一章重点来看zookeeper当初到底面临什么问题? 而zookeeper又是如何解决这些问题的? 实际上zookeeper主要就是解决分布式环境 ...

  9. [LeetCode]86. Partition List分离链表

    /* 这个题是medium的意思应该是用双指针的方法做,如果使用下边的新建链表的方法,就是easy的题目了 双指针会用到很多链表的相连操作 */ public ListNode partition(L ...

  10. Qt学习笔记-中文乱码-QtWebkit显示网页乱码的问题QFont::setPixelSize: Pixel size <= 0 (0)

    在使用webkit的时候显示中文乱码,同时出现警告 QFont::setPixelSize: Pixel size <= 0 (0) 后来发现是插件的问题. 将安装目录的plugin/codec ...