Kubernetes 多容器 Pod 中的容器间通信答案

【问题标题】：Inter container communication in Kubernetes multi container PodKubernetes 多容器 Pod 中的容器间通信
【发布时间】：2019-03-09 05:31:40
【问题描述】：

我有一个包含 3 个容器 A、B 和 C 的 pod。我想从 C 访问容器 A 和 B 中的服务。localhost:<port> 和 127.0.0.1 都不起作用。

我的 yaml

apiVersion: "v1"
kind: Pod
metadata:
  name: web3
  labels:
    name: web
    app: demo
spec:
  containers:
    - name: client
      image: ubuntu
      command: ['cat']
      tty: true
    - name: apache1
      image: nimmis/apache-php5
      ports:
        - containerPort: 8080
          name: apacheport1
          protocol: TCP
    - name: apache2
      image: nimmis/apache-php5
      command: ['cat']
      tty: true
      ports:
        - containerPort: 8088
          name: apacheport2
          protocol: TCP

我在做什么

kubectl apply -f example.yaml
kubectl exec -it web3 -c client bash

然后尝试访问其他 2 个服务

root@web3:/# curl http://localhost:8080
curl: (7) Failed to connect to localhost port 8080: Connection refused
root@web3:/# curl http://localhost:8088
curl: (7) Failed to connect to localhost port 8088: Connection refused
root@web3:/# curl http://localhost:80

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
  <!--
    Modified from the Debian original for Ubuntu

问题如何使前 2 卷曲工作。（我不想使用该服务，因为我的用例仅用于测试目的）为什么在我没有暴露端口的情况下还有一个开放的80端口。

【问题讨论】：

nimmis/apache-php5 镜像中暴露的端口是什么？
80 和 443 端口在 Apache 容器中打开

标签： kubernetes kubernetes-pod

【解决方案1】：

关键是nimmis/apache-php5 Apache 正在侦听端口 80。因此，它是暴露的端口 80。通过containerPort: <P>，您并不是说将容器的端口80 暴露给<P>，而是暴露端口<P> 本身。此外，正如文档中所写，Not specifying a port here DOES NOT prevent that port from being exposed.。

我没有找到将内部容器端口映射到 pod 中不同端口的方法。但是，您可以通过字段hostPort 将内部容器端口映射到主机端口。

apiVersion: "v1"
kind: Pod
metadata:
name: web3
labels:
name: web
app: demo
spec:
containers:
- name: client
  image: ubuntu
  command: ['cat']
  tty: true
- name: apache1
  image: nimmis/apache-php5
  ports:
    - containerPort: 80
      name: apacheport1
      hostPort: 8002
      protocol: TCP
- name: apache2
  image: nimmis/apache-php5
  command: ['cat']
  tty: true
  ports:
    - containerPort: 80
      hostPort: 8001
      name: apacheport2
      protocol: TCP

然后你得到节点的 IP，例如在 Minikube 上

$ minikube ip  # e.g., 192.168.97.100

并检查您是否可以从 client 访问 Apache 服务：

$ kubectl exec -it web3 -c client bash
# apt-get update && apt-get install curl
# curl 192.168.99.100:8002

【讨论】：

没有办法在 Pod 中复制 docker 的 -p hostPort:containerPort 行为？
一个选项是使用hostPort 将containerPort: 80 暴露给主机的端口。然后，您将 curl hostIP:hostPort。
非常感谢您的宝贵时间。我尝试了该选项，但在启用主机端口映射时无法创建 pod。你有一个方便的最小工作示例吗？我还在某处读到 hostPort 实际上是指实际的 kubernetes 节点。
是的，它在运行 pod 的集群节点上映射一个端口。我用一个例子扩展了答案。我只想说暴露的东西是通过服务来完成的。
谢谢，这澄清了我的问题，我现在对解决方案有了更好的理解。