如何从虚拟机按名称访问 GCP 中的 kubernetes 服务？

Question

我在命名空间 myNamespace 中有一个名为 myService 的 gcp 中托管的负载平衡 kubernetes 服务。我给它一个标签“myKubeTag”。我还有一个正在运行的 vm，它本身正在运行一个想要与 myService 通信的 docker 容器。我已经创建了一个防火墙规则来允许两者之间的 tcp 流量。

我可以把服务的IP地址给vm来连接，我想问的是，如何设置名称代理，让vm直接通过名称引用？

工作负载和服务从 helm 启动，如下所示：

apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: {{ template "app.prefix" . }}
spec:
  selector:
    matchLabels:
      name: {{ template "app.prefix" . }}
  template:
    metadata:
      labels:
        name: {{ template "app.prefix" . }}
    spec:
      nodeSelector:
        target_workload: {{ .Values.prefix }}-myApp
      containers:
        - name: myApp
          image: {{ .Values.myApp.image }}
      tolerations:
        - key: "target_workload"
          operator: "Equal"
          value: {{ .Values.prefix }}-myApp
          effect: "NoSchedule"

---

apiVersion: v1
kind: Service
metadata:
  name: {{ template "app.prefix" . }}
spec:
  ports:
    - name: http
      protocol: TCP
      port: 8080
      targetPort: 8080
  type: LoadBalancer
  selector:
    role: {{ template "app.prefix" . }}

我已准备好以下内容： https://kubernetes.io/docs/concepts/services-networking/dns-pod-service/

这让我认为主机名是 myService.myNamespace.sxc.cluster-domain.myCluster，但是在我的 VM 上运行的容器抛出了一个未知主机异常。

Answer 1

一旦您在GCP 中使用服务type: LoadBalancer，它就会自动为您分配一个外部IP：

$ kubectl get svc
NAME         TYPE           CLUSTER-IP     EXTERNAL-IP    PORT(S)        AGE
kubernetes   ClusterIP      10.12.0.1      <none>         443/TCP        162m
nginx-svc    LoadBalancer   10.12.15.100   35.232.130.5   80:30826/TCP   8m27s

在此示例中，域如下所示5.130.232.35.bc.googleusercontent.com

我已经通过在 nginx pod 内部执行 nslookup 进行了检查

$ kubectl exec nginx-deployment-85c9bf4fd7-h5tt9 nslookup 35.232.130.5
Server:         10.12.0.10
Address:        10.12.0.10#53

Non-authoritative answer:
5.130.232.35.in-addr.arpa       name = 5.130.232.35.bc.googleusercontent.com.

请记住，默认 nginx 图像中没有 nslookup，因此您需要安装它。

希望这就是您想要的。