Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
informatique:kebernetes:kube_service [2023/12/15 14:02] benoit [ClusterIP] |
informatique:kebernetes:kube_service [2023/12/18 08:23] (Version actuelle) benoit [LoadBalancer] |
||
|---|---|---|---|
| Ligne 10: | Ligne 10: | ||
| ===== ClusterIP ===== | ===== ClusterIP ===== | ||
| - | C'est le mode par défaut de Kubernetes lorsque l'on crée un service. Il permet d'exposer uniquement un port au sein du cluster uniquement. Il n'est pas publié vers l'extérieur. | + | C'est le mode par défaut de Kubernetes lorsque l'on crée un service. Il permet d'exposer un port au sein du cluster uniquement. |
| + | |||
| + | **Remarque** :!: L'IP n'est pas publiée en dehors du cluster. L'IP allouée ne sera accessible que par les nodes du cluster. A noter aussi que les ClusterIP sont assignées par des règles Iptables dans la table NAT. | ||
| Ci-dessous un fichier YAML pour démarrer un Pod nginx et son service : | Ci-dessous un fichier YAML pour démarrer un Pod nginx et son service : | ||
| Ligne 81: | Ligne 83: | ||
| kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 8d | kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 8d | ||
| nginx-service ClusterIP 10.110.183.49 <none> 8080/TCP 27s | nginx-service ClusterIP 10.110.183.49 <none> 8080/TCP 27s | ||
| + | |||
| + | Pour tester l'accès au **nginx** : | ||
| + | curl http://10.110.183.49:8080 | ||
| Ci-dessous, nous allons lister les points de terminsons : | Ci-dessous, nous allons lister les points de terminsons : | ||
| Ligne 120: | Ligne 125: | ||
| nginx-service 192.168.1.105:80,192.168.1.106:80 7m37s | nginx-service 192.168.1.105:80,192.168.1.106:80 7m37s | ||
| + | La requête ci-dessous sera alternativement redirigée vers **192.168.1.105:80** et **192.168.1.106:80** : | ||
| + | curl http://10.110.183.49:8080 | ||
| ===== NodePort ===== | ===== NodePort ===== | ||
| + | La création d'un service de type **NodePort** créé aussi un service **ClusterIP** mais en plus un port sera publié à l'extérieur du cluster. Un port sera ouvert sur chacun des nodes (le serveur virtuel ou physique). Les ports qui peuvent être utilisés sont supérieur à 30000. | ||
| + | |||
| + | Comme pour la création d'un service ClusterIP plus haut, nous allons créer un service et lancer un Pod : | ||
| + | vim pod_nginx_service_nodeport.yml | ||
| + | | ||
| + | Contenu : | ||
| + | apiVersion: v1 | ||
| + | kind: Pod | ||
| + | metadata: | ||
| + | name: nginx | ||
| + | labels: | ||
| + | app: mywebapp | ||
| + | spec: | ||
| + | containers: | ||
| + | - name: nginx | ||
| + | image: nginx:stable | ||
| + | ports: | ||
| + | - containerPort: 80 | ||
| + | | ||
| + | --- | ||
| + | apiVersion: v1 | ||
| + | kind: Service | ||
| + | metadata: | ||
| + | name: nginx-service | ||
| + | spec: | ||
| + | type: NodePort | ||
| + | selector: | ||
| + | app: mywebapp | ||
| + | ports: | ||
| + | - name: mywebport | ||
| + | protocol: TCP | ||
| + | port: 8080 | ||
| + | targetPort: 80 | ||
| + | nodePort: 31000 | ||
| + | |||
| + | On retrouve les mêmes éléments que pour la création d'un ClusterIP à la différence près que : | ||
| + | * **Pour le service** : | ||
| + | * **spec.type** : Doit être défini pour forcer la création de type **NodePort**. | ||
| + | * **spec.ports.nodePort** : Définir le port qui devra écouter sur tous les nodes. | ||
| + | |||
| + | On liste les services : | ||
| + | kubectl get svc | ||
| + | |||
| + | Résultat : | ||
| + | NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE | ||
| + | kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 8d | ||
| + | nginx-service NodePort 10.110.183.49 <none> 8080:31000/TCP 47m | ||
| + | |||
| + | **Explications** : On constate que le service est de type **NodePort**. Le service dispose quand même d'un Cluster IP (10.110.183.49). | ||
| + | |||
| + | Techniquement le pods est accessible en depuis les nodes ainsi : | ||
| + | curl http://10.110.183.49:8080 | ||
| + | |||
| + | Mais aussi depuis l'extérieur sur chacune des IP des nodes : | ||
| + | |||
| + | curl http://10.0.6.8:31000 | ||
| + | curl http://10.0.4.248:31000 | ||
| + | |||
| + | Liste des nodes : | ||
| + | NAME STATUS ROLES AGE VERSION INTERNAL-IP EXTERNAL-IP OS-IMAGE KERNEL-VERSION CONTAINER-RUNTIME | ||
| + | k8s-master Ready control-plane 11d v1.28.2 10.0.6.8 <none> Debian GNU/Linux 12 (bookworm) 6.1.0-15-cloud-amd64 docker://24.0.7 | ||
| + | k8s-node Ready <none> 11d v1.28.2 10.0.4.248 <none> Debian GNU/Linux 12 (bookworm) 6.1.0-15-cloud-amd64 docker://24.0.7 | ||
| + | |||
| + | ===== LoadBalancer ===== | ||
| + | |||
| + | :!: A approfondir :!: | ||
| + | |||
| + | La création d'un service de type **LoadBalancer** créé aussi les services **NodePort** et **ClusterIP**. En revanche, il permet d'équilibrer la charge vers les nodes avec l'utilisation d'un service de LoadBalancer externe ou cloud. | ||
| + | |||
| + | Fichier YAML correspond (identique à NodePort mais le type change) : | ||
| + | apiVersion: v1 | ||
| + | kind: Pod | ||
| + | metadata: | ||
| + | name: nginx | ||
| + | labels: | ||
| + | app: mywebapp | ||
| + | spec: | ||
| + | containers: | ||
| + | - name: nginx | ||
| + | image: nginx:stable | ||
| + | ports: | ||
| + | - containerPort: 80 | ||
| + | --- | ||
| + | apiVersion: v1 | ||
| + | kind: Service | ||
| + | metadata: | ||
| + | name: nginx-service | ||
| + | spec: | ||
| + | type: LoadBalancer | ||
| + | selector: | ||
| + | app: mywebapp | ||
| + | ports: | ||
| + | - name: mywebport | ||
| + | protocol: TCP | ||
| + | port: 8080 | ||
| + | targetPort: 80 | ||
| + | nodePort: 31000 | ||
| + | |||
| + | ===== ExternalName ===== | ||
| ===== Ingress ===== | ===== Ingress ===== | ||