简单理解Kube-Proxy

原创
2019/03/14 21:02
阅读数 9.6K

Kube-proxy

service是一组pod的服务抽象,相当于对于pod的LB,负责将请求分发给对应的pod。service会为这个LB提供一个IP,一般称为cluster IP。

kube-proxy作用主要是负责service的实现,实现了内部从pod到service和外部node port向service的访问。

举个例子

现在有podA,podB,podC和serviceAB。serviceAB是podA和podB的抽象服务service。 所以kube-proxy的作用是将pod(不管是podA,podB,podC)向serviceAB的请求转发到service所代表的一个具体pod(podA,podB)上。

一般采用轮询方式进行分配。

同时k8s还提供了一种在node节点上暴露一个端口,供外部访问service。

实例观察

apiVersion: v1
kind: Service
metadata:
  labels:
    name: mysql
    role: service
  name: mysql-service
spec:
  ports:
    - port: 3306
      targetPort: 3306
      nodePort: 30964
  type: NodePort
  selector:
    mysql-service: "true"

含义是在node上暴露出30964端口,当访问node当30964端口时,其请求会转发到service对应的cluster IP的3306端口,并进一步转发到pod的3306端口。

kuber-proxy目前有userspace和iptables两种实现方式 userspace是在用户空间,通过kuber-proxy实现LB的代理服务,较为稳定,但效率不高。 iptables是kube默认的方式。

展开阅读全文
打赏
0
0 收藏
分享
加载中
打赏
0 评论
0 收藏
0
分享
返回顶部
顶部