如何访问本地集群中的Kubernetes Pod？

Question

我建立了一个具有一个主节点和三个从节点的实验性本地 Kubernetes集群。 我为侦听端口10001的自定义服务创建了一个部署。目标是使用稳定的IP /主机名访问示例性端点/hello ，例如http://<master>:10001/hello 。

部署完成后，可以成功创建Pod，并可以通过其群集IP对其进行访问。

我了解云提供商的解决方案是为部署创建负载平衡器服务，以便您可以expose服务。 但是，本地群集显然不支持此功能。 为此，设置Ingress似乎有些过分。 不是吗

似乎更像是kube proxy 。 但是，当我在主节点上运行kube proxy --port <port>时，我可以访问http://<master>:<port>/api/... ，但不能访问实际的pod。

有许多相关问题（例如， 如何通过kubernetes集群ip访问服务？ ），但没有（可接受的）答案。 Kubernetes关于该主题的 文档也很少，因此我什至不确定什么是正确的概念。

因此，我正在寻找简单明了的解决方案和/或良好的教程。 这似乎是一个非常典型的用例，但缺少明确的路径。

Answer 1

如果Ingress Controller在您的情况下过大，则可能需要尝试使用NodePort类型的服务。 您可以指定端口，也可以让系统为您自动分配一个端口。

NodePort服务在群集中所有节点上的同一端口处公开您的服务。 如果您可以通过网络访问节点，则可以通过配置中指定的节点IP和端口访问服务。

显然，这不会在节点之间实现负载平衡。 如果要模拟真实的负载平衡器将执行的操作，则可以添加外部服务来帮助您完成此操作。 一种简单的选择是运行诸如rocky-cli之类的东西。

Answer 2

Ingress可能是您最简单的选择。

您可以非常简单地安排Nginx IngressController的创建； 这是一个指南 。 请注意，此设置使用DaemonSet，因此每个节点上都有一个IngressController。 它还使用hostPort config选项，因此IngressController将侦听节点的IP，而不是不稳定的虚拟服务IP。

现在，您只需要将HTTP流量发送到任何一个节点即可。 您可能需要为每个服务定义一个外部DNS条目，每个条目都指向您节点的IP（即多个A / AAAA记录）。 入口将使用基于名称的虚拟主机，根据HTTP主机名消除歧义并在群集内路由。

如果您需要公开非HTTP服务，那么会涉及更多的内容，但是您可以在nginx入口文档中查找更多示例（例如UDP ）。