深入理解Kubernetes中的ServiceIngress和service-nodeport配置

资源摘要信息: "k8s之ServiceIngress,service-nodeport.yaml,mandatory.yaml" 知识点一：Kubernetes Service资源 Kubernetes中的Service资源是用于定义一组Pod访问规则的抽象，它提供了一种将外部流量路由到运行在Pods上的应用的方法。Service通过标签选择器来确定哪些Pods是服务的后端，而且它为客户端提供了一个单一的、稳定的访问点。 Service资源的类型主要分为以下几种： 1. ClusterIP：默认类型，提供集群内部访问的虚拟IP。 2. NodePort：在ClusterIP的基础上，为服务在每个节点上分配一个静态端口，使外部可以直接通过节点的IP地址和NodePort访问服务。 3. LoadBalancer：通过云服务提供商的负载均衡器来实现服务的访问，通常用于公有云环境中。 4. ExternalName：通过返回一个CNAME记录和对应值，可以将服务映射到指定的域名。 知识点二：Ingress资源 Ingress是另一种Kubernetes资源，用于管理外部访问集群内部服务的HTTP和HTTPS路由。Ingress资源通常与Ingress控制器一起工作，控制器负责根据Ingress资源的定义来实现具体的路由规则。 Ingress的主要功能包括： 1. 路由规则定义：可以定义复杂的路由规则，如路径重写、基于路径的路由等。 2. 负载均衡：Ingress控制器可以作为负载均衡器，将外部请求分发到内部服务。 3. TLS/SSL终止：支持SSL/TLS证书，Ingress可以终止加密的外部连接，并将未加密的流量转发给服务。 知识点三：Service与Ingress的区别 Service和Ingress都是用来暴露应用的，但它们在暴露的方式和层级上有所不同。Service是集群内部的，主要负责将集群内的服务暴露给集群内的其他服务或Pods。而Ingress则是集群外部的，它负责将外部流量路由到集群内部的Service。 简单来说，Service位于四层（传输层），而Ingress位于七层（应用层），Ingress可以看作是Service的补充，它提供了更高级的路由规则和更多的控制能力，使得可以定义更加复杂的网络流量转发逻辑。 知识点四：YAML文件在Kubernetes中的应用 YAML文件是Kubernetes中定义资源对象的标准格式。在Kubernetes中，使用YAML格式的清单文件（Manifests）来描述你希望创建的资源，包括Service、Ingress、Deployment等。 YAML文件的结构通常包括： 1. apiVersion：指定Kubernetes API的版本。 2. kind：定义你想要创建的资源类型。 3. metadata：资源的元数据，如名称、命名空间、标签等。 4. spec：资源的详细规格说明，不同的资源类型其spec内容会有所不同。 5. status：Kubernetes运行时状态信息，由Kubernetes系统维护，用户通常不直接编辑。 知识点五：mandatory.yaml文件分析 在给定的文件名列表中，“mandatory.yaml”很可能是一个必须的配置文件，它可能包含了一个Kubernetes资源对象的最小必要配置。例如，一个Deployment的最小配置可能包括apiVersion、kind、metadata、spec中的replicas（副本数）、selector（选择器）、template（Pod模板）等关键字段。 知识点六：service-nodeport.yaml文件分析 文件“service-nodeport.yaml”则可能是用来定义一个类型为NodePort的Service的YAML文件。它将包含如port（服务端口）、targetPort（目标端口）、nodePort（节点端口）等字段，以及选择器用于指定哪些Pods属于这个Service。NodePort类型允许用户通过集群节点的静态端口来访问服务，是一种非常直接的外部访问方式。