Kubernetes-服务发布
#发布服务有三种方式,第一种把端口映射到所有节点比较适合发布一些tcp/udp的服务对于应用层像http的会导致无法获取到原始客户端IP,第二种需要用到云服务才行,第三种是ingress http服务发布
#这里介绍的是NGINX: 0.9.0-beta.13版本的
#https://github.com/kubernetes/ingress/releases下载
#解压进入
cd ingress/examples/deployment/nginx/
#默认后端404服务,可自行在集群内部搭建一个404服务器然后发布并修改nginx-ingress-controller.yaml的--default-backend-service参数
kubectl apply -f default-backend.yaml
#ingress控制器,控制器可以数量为多个,这样可以用来做外部负载均衡,通过kubectl的标签限制后可以固定为指定的几台节点
kubectl apply -f nginx-ingress-controller.yaml
#创建ingress
#这里用上次搭建的Kubernetes监控工具为列子,上次搭建好后服务名为monitoring-grafana并开通了80端口,分组位于kube-system
#ingress.kubernetes.io/ssl-redirect: "false" 默认为开启tls后则关闭http,http请求自动转到https
#导入证书,这里的证书自行创建,创建好后导入,证书运营商提供的证书需要注意只保留BEGIN CERTIFICATE的内容
#证书即使导入成功了,但是访问站点还是用的默认证书代表证书里面的格式可能有问题,我这里将BEGIN CERTIFICATE REQUEST去除只保留BEGIN CERTIFICATE后才成功
kubectl create secret tls grafana-secret --cert key/grafana.crt --key key/grafana.key
#多个不同的Ingress控制器如同时有nginx和gce需要在ingress里指定使用的哪个控制器,否则直接无视kubernetes.io/ingress.class: "nginx"
#Ingress可以有多个,可以根据不同的项目来划分,这样避免更新Ingress遇到错误后导致全部项目都无法访问,Ingress是Ingress控制器的规则
cat << EOF >bbs-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: grafana-ingress
namespace: kube-system
annotations:
ingress.kubernetes.io/ssl-redirect: "false"
spec:
tls:
- hosts:
- grafana2.test.com
secretName: grafana-secret
- hosts:
- grafana2.test.com
secretName: grafana-secret
rules:
- host: grafana1.test.com
http:
paths:
- backend:
serviceName: monitoring-grafana
servicePort: 80
- host: grafana2.test.com
http:
paths:
- backend:
serviceName: monitoring-grafana
servicePort: 80
EOF
kubect create -f bbs-ingress.yaml
#创建后访问,注意修改hosts或添加dns解析
http://grafana1.test.com
http://grafana2.test.com
https://grafana1.test.com
https://grafana2.test.com
#创建内部集群
#内部集群只能集群内部访问,控制节点无法访问,只能是代理节点访问,主要用于内部服务的调用
#clusterIP: 169.169.0.123可选,默认不配置clusterIP则随机IP,配置为None则不配置IP,
#配置为None主要用于利用Service监控pod ip,开发自己的负载均衡工具
apiVersion: v1
kind: Service
metadata:
name: testapp
spec:
ports:
- port: 7555
targetPort: 7523
name: testudp
protocol: UDP
- port: 80
targetPort: 80
name: nginx
protocol: TCP
#添加后则为指定的IP
#clusterIP: 169.169.0.123
selector:
app: webapp
#解释,根据标签找到对应的pod,然后代理指定的容器端口,外部通过对外的端口来访问
metadata:
name: 显示的名字
- port: 对外的端口
targetPort: 容器的端口
name: 自定义的名字
protocol: TCP/UDP
clusterIP: IP或None,也可不添加该参数则为随机IP
selector:
pod的标签
#端口绑定,
#将绑定的端口在所有代理节点都开启占用
apiVersion: v1
kind: Service
metadata:
name: testapp
spec:
ports:
- hostPort: 7555
name: testudp
protocol: UDP
- containerPort: 8088
hostPort: 80
name: nginx
protocol: TCP
#添加后则为指定的IP
#clusterIP: 169.169.0.123
selector:
app: webapp
#解释,根据标签找到对应的pod,然后代理指定的容器端口,外部通过对外的端口来访问
metadata:
name: 显示的名字
- hostPort: 没有containerPort参数则代表容器端口和hostPort对外发布的端口一致
name: 自定义名字
protocol: TCP/UDP
- containerPort: 容器端口
hostPort: 对外发布的端口
name: 自定义名字
protocol: TCP/UDP
clusterIP: IP或Node,也可不添加该参数则为随机IP
selector:
pod的标签
最新文章
- tomcat端口号被占用
- 蚁群算法简介(part3: 蚁群算法之更新信息素)
- 文本编辑的css常用属性
- Nodejs学习笔记(三)——一张图看懂Nodejs建站
- jQuery核心之jQuery Object及其相关的常用方法
- 正则指引-字符组demo
- codevs 1507酒厂选址
- HTML5游戏实战(4): 20行代码实现FlappyBird
- NServiceBus教程-NServiceBus和WCF
- LabVIEW设计模式系列——移位寄存器
- TensorFlow 深度学习笔记 从线性分类器到深度神经网络
- [BZOJ]1027 合金(JSOI2007)
- C#嵌套类
- postman引用外部文件中的变量和数据
- XML解析技术-dom4j
- 学习Acegi应用到实际项目中(2)
- for(var i=0;i<;=3;i++){ setTimeout(function() { console.log(i) }, 10);}
- Linux dnsmasq.conf
- 洛咕3312 [SDOI2014]数表
- 基于SpringBoot搭建应用开发框架(一) —— 基础架构
热门文章
- 【文件处理】xml 文件 SAX解析
- Python数据挖掘-航空公司客户价值分析
- url_maneger.py
- HDU 4405 Aeroplane chess(期望dp)
- 掌握OpenStack部署的最佳实践 打破部署失败的魔咒
- CSS 一些基础知识(优先级、行内元素的一些属性、font-size单位) 怎样不加载图片
- APPIUM-----自动发现兼容的Chromedrivers
- UIAutomator2、Appium、Robotium搭建环境与框架对比
- 孤荷凌寒自学python第四十六天开始建构自己用起来更顺手一点的Python模块与类尝试第一天
- virsh command