时间戳

首页 > 解决方案 > 如何使用 kubectl 代理访问集群外的服务？

kubernetes - 如何使用 kubectl 代理访问集群外的服务？

问题描述

当我们在 kubernetes 中使用 kubeadm 启动集群时，服务的.yaml文件如下所示：

apiVersion: v1
kind: Service
metadata:
  name: neo4j
  labels:
    app: neo4j
    component: core
spec:
  clusterIP: None
  ports:
    - port: 7474
      targetPort: 7474
      name: browser
    - port: 6362
      targetPort: 6362
      name: backup
  selector:
    app: neo4j
    component: core

在所有 pod 和服务运行后，我运行kubectl proxy它，它说：

Starting to serve on 127.0.0.1:8001

因此，当我想访问此服务时，例如：

curl localhost:8001/api/

它只是在集群内可以访问！如何访问集群外的服务？

标签： kuberneteskubectlkubeadmkube-apiserver

解决方案

您应该使用 NodePort 公开您的服务：

apiVersion: v1
kind: Service
metadata:
  name: neo4j
  labels:
    app: neo4j
    component: core
spec:
  externalTrafficPolicy: Local
  type: NodePort
  ports:
    - port: 7474
      targetPort: 7474
      name: browser
    - port: 6362
      targetPort: 6362
      name: backup
  selector:
    app: neo4j
    component: core

现在，如果您使用

 kubectl describe svc neo4j

您将获得一个介于 30000-32767 之间的节点端口值，您可以使用从集群外部访问您的服务

curl http://<node_ip>:<node_port>

希望这可以帮助。

clusterIP: None编辑：是的，如果通过 NodePort 公开服务，您不能直接使用。现在clusterIP: None意味着 kubernetes 没有内部负载平衡，为此我们也可以externalTrafficPolicy=Local在服务定义中使用。

或者，您可以使用入口将流量路由到正确的服务。

推荐阅读