Kubernetes，访问集群外的IP

Question

我有一个托管 Kubernetes 集群 (10.225.0.1) 的公司网络 (10.22..)。如何从集群中的 pod 内访问同一网络中但在集群外部的某些 VM？

例如，我有一个 IP 为 10.22.0.1:30000 的 VM，我需要从 Kubernetes 集群中的 Pod 访问它。我试图创建这样的服务

apiVersion: v1
kind: Service
metadata:
  name: vm-ip
spec:
  selector:
    app: vm-ip
  ports:
    - name: vm
      protocol: TCP
      port: 30000
      targetPort: 30000
  externalIPs:
    - 10.22.0.1

但是当我从 Pod(kubectl exec -it) 执行“curl http://vm-ip:30000”时，它返回“连接被拒绝”错误。但它适用于“google.com”。访问外部IP的方式有哪些？

Answer 1

您可以为此创建一个endpoint。

我们来看一个例子：

在此示例中，我的网络上有一个 IP 为 10.128.15.209 的 http 服务器，我希望可以从我的 Kubernetes 集群中的 pod 访问它。

首先是创建一个端点。这将让我创建一个指向此端点的服务，它将流量重定向到我的外部 http 服务器。

我的端点清单如下所示：

apiVersion: v1
kind: Endpoints
metadata:
  name: http-server
subsets:
  - addresses:
      - ip: 10.128.15.209
    ports:
      - port: 80

$ kubectl apply -f http-server-endpoint.yaml
endpoints/http-server configured

让我们创建我们的服务：

apiVersion: v1
kind: Service
metadata:
  name: http-server
spec:
  ports:
    - port: 80
      targetPort: 80

$ kubectl apply -f http-server-service.yaml
service/http-server created

检查我们的服务是否存在并保存它的 clusterIP 以供字母使用：

user@minikube-server:~$$ kubectl get service
NAME          TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)   AGE
http-server   ClusterIP   10.96.228.220   <none>        80/TCP    30m
kubernetes    ClusterIP   10.96.0.1       <none>        443/TCP   10d

现在是时候验证我们是否可以从 pod 访问我们的服务了：

$ kubectl run ubuntu -it --rm=true --restart=Never --image=ubuntu bash

此命令将在 ubuntu pod 中创建并打开一个 bash 会话。

在我的情况下，我将安装 curl 以检查我是否可以访问我的 http 服务器。你可能需要安装mysql：

root@ubuntu:/# apt update; apt install -y curl

使用 clusterIP 检查与我的服务的连接性：

root@ubuntu:/# curl 10.128.15.209:80
Hello World!

最后使用服务名称（DNS）：

root@ubuntu:/# curl http-server
Hello World!

所以，在你的具体情况下，你必须创建这个：

apiVersion: v1
kind: Endpoints
metadata:
  name: vm-server
subsets:
  - addresses:
      - ip: 10.22.0.1
    ports:
      - port: 30000
---
apiVersion: v1
kind: Service
metadata:
  name: vm-server
spec:
  ports:
    - port: 30000
      targetPort: 30000