k8s外部应用如何访问集群内部服务

在Kubernetes (k8s) 集群中，外部应用要访问内部服务，通常需要通过Service暴露服务，并允许外部流量通过Ingress或Load Balancer。下面是步骤：

1. **创建Service**：
- 使用 `kubectl expose deployment <service-name> --type=ClusterIP` 或 `--type=NodePort`，创建一个ClusterIP类型的Service用于集群内的通信，或者选择NodePort类型使得外部可以直接访问。

2. **获取外网访问地址**：
- 如果选择了NodePort，那么每个端口都会有一个节点的外部访问地址，可以通过 `kubectl get service <service-name>` 查看。
- 对于Type为LoadBalancer的服务，如果使用的是云提供商提供的LB功能（如Google Cloud Load Balancing），则会自动分配一个外部IP。

3. **配置Ingress（可选）**：
- 如果你想提供更高级的路由控制，可以使用Ingress资源。通过创建Ingress，你可以定义URL路径规则，并将其绑定到Service。
- 创建Ingress的命令类似：

     kubectl create ingress my-ingress --rules=path:/my-service=(http://<service-name>)

4. **测试访问**：
- 现在外部应用程序可以通过Ingress的URL或NodePort访问内部Service了。

注意：为了安全起见，你可能还需要在防火墙规则上允许相应的入站流量，并确保你的集群设置了正确的网络策略。