k8s关键性概念

1、service
每个service对应一个cluster IP，cluster IP对应的服务网段最初是在配置kube-apiserver、kube-controller-manager和kube-proxy的systemd unit时指定的，如kube-apiserver参数为--service-cluster-ip-range。

Service提供提供了一种稳定访问一组pod的方式。Service使用clusterIP:port（默认方式）对外暴露服务，将外部流量从clusterIP:port导入到service中定义的selector标签指定的endpoint的targetport端口上（默认情况下targetport将被设置为与port字段相同的值）。Kube-proxy则为service提供了一种实现负载均衡的策略。Endpoint会在service创建后被自动创建。

2、kube-dns
集群中可以通过配置Kube-dns来实现服务发现的功能。Kube-dns实现了服务名到cluster IP的映射关系。Kube-dns通常会为service赋予一个名为“service名称.namespace.svc.cluster.local”的A记录，用来解析service的cluster IP。如果访问default namespace下的服务，可以通过“service名称”直接访问；如果访问其他namespace下的服务，可以通过“service名称.namespace”访问。k8s会为每个容器提供默认的/etc/resolv.conf配置，内容为：

　　　　search default.svc.cluster.local svc.cluster.local cluster.local
　　　　nameserver 10.0.0.10
　　　　options ndots:5
集群通过查询/etc/resolv.conf文件的nameserver字段来确定dns服务器，该文件是在kubelet服务启动配置中指定—cluster-dns，并在服务启动后自动生成的。当用“service名称”访问服务时，最终会使用default.svc.cluster.local这条search记录拼接完整的服务名称；当使用“service名称.namespace”时，最终会使用svc.cluster.local这条search记录。

-------------未完...-------------