如何连接到 Kubernetes 端点？

Question

我已经创建了一个 Kubernetes 服务：

[root@Infra-1 kubernetes]# kubectl describe service gitlab 
Name:           gitlab
Namespace:      default
Labels:         name=gitlab
Selector:       name=gitlab
Type:           NodePort
IP:         10.254.101.207
Port:           http    80/TCP
NodePort:       http    31982/TCP
Endpoints:      172.17.0.4:80
Port:           ssh 22/TCP
NodePort:       ssh 30394/TCP
Endpoints:      172.17.0.4:22
Session Affinity:   None
No events.

但是，我无法连接到端点，甚至无法从节点主机上的 shell：

 [root@Infra-2 ~]# wget 172.17.0.4:80
 --2015-12-08 20:22:27--  http://172.17.0.4:80/
 Connecting to 172.17.0.4:80... failed: Connection refused.

在 NodePort 上调用 wget localhost:31982 也会得到 Recv failure: Connection reset by peer 并且 kube-proxy 会记录错误消息：

 Dec 08 20:13:41 Infra-2 kube-proxy[26410]: E1208 20:13:41.973209   26410 proxysocket.go:100] Dial failed: dial tcp 172.17.0.4:80: connection refused
 Dec 08 20:13:41 Infra-2 kube-proxy[26410]: E1208 20:13:41.973294   26410 proxysocket.go:100] Dial failed: dial tcp 172.17.0.4:80: connection refused
 Dec 08 20:13:41 Infra-2 kube-proxy[26410]: E1208 20:13:41.973376   26410 proxysocket.go:100] Dial failed: dial tcp 172.17.0.4:80: connection refused
 Dec 08 20:13:41 Infra-2 kube-proxy[26410]: E1208 20:13:41.973482   26410 proxysocket.go:100] Dial failed: dial tcp 172.17.0.4:80: connection refused
 Dec 08 20:13:41 Infra-2 kube-proxy[26410]: E1208 20:13:41.973494   26410 proxysocket.go:134] Failed to connect to balancer: failed to connect to an endpoint.

这次失败的原因可能是什么？

这里是我的服务配置文件http://pastebin.com/RriYPRg7，对https://github.com/sameersbn/docker-gitlab/blob/master/kubernetes/gitlab-service.yml稍作修改

Answer 1

实际上是 Pod 或复制控制器出现问题，因为它没有转发到服务。也许发布该配置或确保它已指定端口并且其容器的进程正在侦听正确的端口

原创

实际上暴露在 pod 外面的是 NodePort。 Port 是节点内 NAT 网络上的端口，Port 是容器内的进程应该绑定的端口，通常使用服务发现。其他 pod 将在 NodePort 上与该 pod 对话。如果您想为 Web 服务器显式设置 NodePort，那么在 Pod 的定义或复制控制器或服务定义中，将 NodePort 显式设置为所需的端口。

Port: 80 表示容器内的 nginx 在侦听端口 80，然后 NodePort: 4980 将是暴露的端口。所以你会wget <Node IP>:4980。

就解决您的特定情况而言，我建议不要将其复杂化并明确设置TargetPort 和NodePort。

Answer 2

除了“NodePort”类型的服务之外，还有一些额外的方法可以与集群外部的 kubernetes 服务进行交互。也许它们会更“自然”和容易：

• 使用服务类型“LoadBalancer”。它仅适用于某些云提供商，例如不适用于 virtualbox，但我认为了解该功能会很好。在这种情况下，您不仅会获得服务的“仅限内部集群”IP 地址，还会获得外部配置的负载均衡器来访问它（在 aws/gce 等中）Link to the documentation
• 使用称为“入口”的最新功能之一。这是手册中的描述 “Ingress 是允许入站连接到达集群服务的规则集合。它可以配置为为服务提供外部可访问的 url、负载平衡流量、终止 SSL、提供基于名称的虚拟主机等等”。 Link to the documentation
• 如果 kubernetes 要求不严格，您可以切换到最新的 openshift origin（即“kubernetes on steroids”），您可以使用名为“router”的 origin 功能。
  • Information about openshift origin。
  • Information about openshift origin routes