通过NodePort向k8s集群外部暴露服务

有时候我们需要向集群外部暴露一些服务,这时候可以指定service的port类型为NodePort来实现。这时k8s会为集群中的每一个node打开nodePort端口来让外部访问。比如集群中有三个节点:192.168.0.1、192.168.0.2、192.168.0.3,则我们可以通过9.168.0.1:nodePort也可以通过9.168.0.2/3:nodePort来进行访问。
但是默认的,nodePort的范围是30000-32767, k8s会从中随机选择一个端口,也可以在spec.ports.nodePort中来指定一个端口。
当然我们可以通过修改apiserver--service-node-port-range 的参数来修改默认范围,如:--service-node-port-range 8000-9000

当服务启动以后,我们可以通过lsof -i:9000来查看端口监控情况。
如果端口已经打开,但是其他节点无法访问,注意查看防火墙设置,ufw disable 关闭防火墙即可。

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  type: NodePort //指定service类型
  selector:
    app: forme
  ports:
    - port: 80 // 供集群中其它container访问端口
      targetPort: 8020 //转向后端pod中container暴露的端口
      nodePort: 9000 //节点暴露的端口

---
apiVersion: v1
kind: ReplicationController
metadata:
  name: forme
  namespace: default
spec:
  replicas: 1
  selector:
    app: forme
  template:
    metadata:
      name: forme
      labels:
        app: forme
    spec:
      volumes:
      - name: "config"
        hostPath:
          path: "/data/xxx"
      containers:
      - name: forme
        image: forme:k8s
        #command: ["/bin/sh", "-c"]
        #args: ["tail -f /dev/null"]
        #args: ["sleep 20"]
        resources:
          limits:
            alpha.kubernetes.io/nvidia-gpu: 1
            #cpu: 8
            #memory: 4Gi
        ports:
        - containerPort: 8020 //该container监控的端口
        volumeMounts:
        - name: "config"
          mountPath: "/home/docker/code"

推荐阅读更多精彩内容

  • 1.Pod Pod是k8s的最基本的操作单元,包含一个或多个紧密相关的容器,类似于豌豆荚的概念。一个Pod可以被一...
    jony456123阅读 6,201评论 0 5
  • 以前我与一位老师的对话 师:中庸 我:中庸是糊涂 师:难得糊涂 当时对话到此辄止,如今续一句 我:难得逍遥
    管建强在北方阅读 47评论 0 0
  • 学习是一个循序渐进的过程,是一件非常难得坚持的事情。如果真的想学Java,一定要下定决心! 这里我分享给你的Jav...
    技术直男阅读 87评论 0 2
  • 自从来到北京,我吃过很多美味的菜,这些才让我感觉到北京的味道。这些菜中有好多是我非常喜欢吃的菜。比如说,牛排,意大...
    彭雨甜阅读 104评论 0 1