跳至主要內容

Kubernetes服务发现与负载均衡：构建可靠的微服务通信

老马啸西风2025/8/31大约 5 分钟Kubernetescontainer-k8s

在分布式系统和微服务架构中，服务发现和负载均衡是确保服务间可靠通信的关键组件。Kubernetes通过Service对象和Ingress控制器提供了强大的服务发现和负载均衡能力。本章将深入探讨Kubernetes中各种服务类型、Ingress控制器的使用以及服务发现机制，帮助读者构建稳定、高效的服务通信架构。

ClusterIP、NodePort、LoadBalancer、Headless Service

ClusterIP Service

ClusterIP是Service的默认类型，它在集群内部暴露服务，提供稳定的虚拟IP地址。

特点与使用场景

  • 仅在集群内部可访问
  • 自动分配虚拟IP地址
  • 通过集群内部DNS解析服务
  • 适用于内部服务间通信

配置示例

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376

NodePort Service

NodePort在每个节点的静态端口上暴露服务，可以从集群外部访问。

特点与使用场景

  • 在每个节点上开放相同端口
  • 端口范围通常为30000-32767
  • 可以直接通过节点IP访问服务
  • 适用于开发和测试环境

配置示例

apiVersion: v1
kind: Service
metadata:
  name: my-nodeport-service
spec:
  type: NodePort
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376
      nodePort: 30007

LoadBalancer Service

LoadBalancer通过云提供商的负载均衡器暴露服务，是生产环境中最常用的外部访问方式。

特点与使用场景

  • 集成云提供商的负载均衡器
  • 自动获取外部IP地址
  • 支持高级负载均衡功能
  • 适用于生产环境的外部访问

配置示例

apiVersion: v1
kind: Service
metadata:
  name: my-loadbalancer-service
spec:
  type: LoadBalancer
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376

Headless Service

Headless Service不分配ClusterIP，直接将DNS解析到后端Pod。

特点与使用场景

  • 不分配虚拟IP
  • DNS直接解析到Pod IP
  • 适用于有状态应用
  • 支持自定义服务发现

配置示例

apiVersion: v1
kind: Service
metadata:
  name: my-headless-service
spec:
  clusterIP: None
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376

Service 的类型与使用场景

选择合适的Service类型

选择Service类型时需要考虑以下因素：

  1. 访问范围：内部访问还是外部访问
  2. 环境类型：开发、测试还是生产环境
  3. 负载均衡需求：是否需要高级负载均衡功能
  4. 成本考虑：LoadBalancer通常会产生额外费用

Service的高级配置

多端口Service

apiVersion: v1
kind: Service
metadata:
  name: my-multiport-service
spec:
  selector:
    app: MyApp
  ports:
    - name: http
      protocol: TCP
      port: 80
      targetPort: 9376
    - name: https
      protocol: TCP
      port: 443
      targetPort: 9377

会话亲和性

apiVersion: v1
kind: Service
metadata:
  name: my-session-affinity-service
spec:
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376
  sessionAffinity: ClientIP

Ingress 控制器与应用路由

Ingress 的作用

Ingress是Kubernetes中的API对象，用于管理对集群中服务的外部访问，通常用于HTTP路由。

Ingress的优势

  • 统一的入口点
  • 基于主机和路径的路由
  • TLS/SSL终止
  • 负载均衡和健康检查

部署 Ingress 控制器

Nginx Ingress Controller

# 部署Nginx Ingress Controller
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.1/deploy/static/provider/cloud/deploy.yaml

验证部署

kubectl get pods -n ingress-nginx

配置 Ingress 规则

基本Ingress配置

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: simple-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - http:
      paths:
      - path: /testpath
        pathType: Prefix
        backend:
          service:
            name: test
            port:
              number: 80

基于主机的路由

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: host-based-ingress
spec:
  rules:
  - host: foo.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: service1
            port:
              number: 80
  - host: bar.example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: service2
            port:
              number: 80

自定义 Ingress 规则与 SSL 配置

高级Ingress配置

路径重写

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: rewrite-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
  - http:
      paths:
      - path: /something(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: service1
            port:
              number: 80

速率限制

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: rate-limit-ingress
  annotations:
    nginx.ingress.kubernetes.io/rate-limit-connections: "10"
    nginx.ingress.kubernetes.io/rate-limit-rps: "5"
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

SSL/TLS配置

创建TLS Secret

# 创建TLS Secret
kubectl create secret tls my-tls-secret --cert=path/to/cert.crt --key=path/to/key.key

配置TLS Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: tls-ingress
spec:
  tls:
  - hosts:
    - example.com
    secretName: my-tls-secret
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

Let's Encrypt自动证书管理

apiVersion: cert-manager.io/v1
kind: Certificate
metadata:
  name: example-com-cert
spec:
  secretName: example-com-tls
  issuerRef:
    name: letsencrypt-prod
    kind: ClusterIssuer
  dnsNames:
  - example.com

DNS 解析与服务发现

Kubernetes DNS

Kubernetes集群内置了DNS服务，为Service提供DNS解析。

DNS命名规则

  • A记录：<service-name>.<namespace>.svc.cluster.local
  • SRV记录：_<port-name>._<port-protocol>.<service-name>.<namespace>.svc.cluster.local

示例

# 解析默认命名空间中的Service
nslookup my-service

# 解析指定命名空间中的Service
nslookup my-service.my-namespace

自定义DNS配置

Pod级别的DNS配置

apiVersion: v1
kind: Pod
metadata:
  name: custom-dns-pod
spec:
  dnsPolicy: "None"
  dnsConfig:
    nameservers:
      - 8.8.8.8
    searches:
      - example.com
    options:
      - name: ndots
        value: "2"
  containers:
  - name: test
    image: nginx

CoreDNS配置

apiVersion: v1
kind: ConfigMap
metadata:
  name: coredns
  namespace: kube-system
data:
  Corefile: |
    .:53 {
        errors
        health
        kubernetes cluster.local in-addr.arpa ip6.arpa {
          pods insecure
          upstream
          fallthrough in-addr.arpa ip6.arpa
        }
        prometheus :9153
        forward . /etc/resolv.conf
        cache 30
        loop
        reload
        loadbalance
    }

服务发现最佳实践

使用环境变量

Kubernetes自动为Service创建环境变量：

# 查看环境变量
kubectl exec -it <pod-name> -- env | grep SERVICE

使用DNS发现

# Python示例
import socket

# 通过DNS解析Service
service_ip = socket.gethostbyname('my-service.my-namespace.svc.cluster.local')

通过本章的学习，读者应该能够深入理解Kubernetes中各种服务类型的特点和使用场景，掌握Ingress控制器的配置和管理，实现自定义的路由规则和SSL配置，并理解Kubernetes的DNS服务发现机制。这些知识对于构建可靠的微服务架构和实现服务间通信至关重要。

我是老马，期待与你的下次重逢
Copyright © 2025 老马啸西风