访问 Kubernetes 之外的服务

Question

我想访问外部服务/API

喜欢调用维基百科，所以我需要端口 80 http://en.wikipedia.org/w/api.php?action=opensearch&search=bee&limit=1&format=json

我的应用程序位于容器内的 pod 中，我暴露了端口 8000 并将其绑定到服务类型 loadbalncer 中的 300。

还可以访问托管在 kubernetes 之外的外部数据库，比如 mysql，所以我需要端口 3306，如何做到这一点。

这些都是部署文件和服务文件

https://github.com/hadyrashwan/request-wiki/blob/feature/open-internal-80/wiki-request-deployment.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: request-wiki-deployment
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: request-wiki
    spec:
      containers:
      - name: request-wiki
        image: hadyrashwan/request-wiki:0.0.4
        imagePullPolicy: Always
        ports:
        - containerPort: 8000
        - containerPort: 80

https://github.com/hadyrashwan/request-wiki/blob/feature/open-internal-80/wiki-request-service.yaml

apiVersion: v1
kind: Service
metadata:
  labels:
    name: request-wiki
  name:  request-wiki-service
spec:
  selector:
    app: request-wiki
  ports:
#  - name: app
  - port: 3000
    protocol: TCP
    targetPort: 8000
#  - name: app
#    protocol: TCP
#    targetPort: 80
  type: LoadBalancer

仍然没有使用配置/秘密或 tls

我在 2 台主机上使用 Rancher，用于 Kubernetes 环境，一台在 GCP 上，另一台在 AWS 上

Answer 1

默认情况下，您的 pod 将使用它们所在节点的 docker 网桥进行出口连接。

尝试测试来自您将用于部署 pod 的节点的连接，如果您可以从节点连接，那么您的 pod 也应该能够做到这一点。通过这种方式，您将能够轻松跟踪与出口连接相关的任何问题（检查防火墙规则、正确配置的接口等）。

您在 yaml 中配置的这些端口选项仅用于入口流量。

Answer 2

如果我没记错的话，那么您想从 kubernetes 外部访问您的 kube 服务。 您可以使用服务类型 NodePort

键入节点端口

master 将从标志配置的范围内分配一个端口（默认值： 30000-32767），每个节点将代理该端口（相同的端口号 在每个节点上）进入您的服务。该端口将在您的 服务的 spec.ports[*].nodePort 字段。如果将 type 字段设置为“NodePort”，则 Kubernetes

你可以这样定义kube服务

{
    "kind": "Service",
    "apiVersion": "v1",
    "metadata": {
        "name": "my-service"
    },
    "spec": {
        "selector": {
            "app": "MyApp"
        },
        "ports": [
            {
                "protocol": "TCP",
                "port": 80,
                "targetPort": 9376,
                "nodePort": 30061
            }
        ],
        "type": "LoadBalancer"
    },
    }
}

或者你也可以使用 kubectl

kubectl expose rc example-rc --type=NodePort --port=9000 --target-port=8080 --node-port=32001

以上也适用于部署

所以最后，如果您想获得服务，请点击anynode:nodeport