网站建设安全技术方面,wordpress安全登录插件下载,如何用抖音做推广,网页编辑文档本节重点介绍 :
k8s中service的作用和类型创建k8s控制平面的service 给prometheus采集用#xff0c; 类型clusterIp kube-schedulerkube-controller-managerkube-etcd
service的作用
Kubernetes Service定义了这样一种抽象#xff1a; Service是一种可以访问 Pod逻辑分组…本节重点介绍 :
k8s中service的作用和类型创建k8s控制平面的service 给prometheus采集用 类型clusterIp kube-schedulerkube-controller-managerkube-etcd
service的作用
Kubernetes Service定义了这样一种抽象 Service是一种可以访问 Pod逻辑分组的策略 Service通常是通过 Label Selector访问 Pod组。当Pod宕机后重新生成时其IP等状态信息可能会变动Service会根据Pod的Label对这些状态信息进行监控和变更保证上游服务不受Pod的变动而影响。
service 类型 Service在 K8s中有以下四种类型 ClusterIp
默认类型自动分配一个仅 Cluster内部可以访问的虚拟 IP
NodePort
在 ClusterIP基础上为 Service在每台机器上绑定一个端口这样就可以通过 : NodePort来访问该服务
LoadBalancer
在NodePort的基础上借助 Cloud Provider创建一个外部负载均衡器并将请求转发到 NodePort
ExternalName
把集群外部的服务引入到集群内部来在集群内部直接使用。没有任何类型代理被创建只有 Kubernetes 1.7或更高版本的 kube-dns才支持。
为何这里要使用service
因为我们要监控控制平面组件采用service让prometheus能够访问到他们
创建控制平面的service
kube-scheduler的service
---
apiVersion: v1
kind: Service
metadata:# 元信息namespace: kube-systemname: kube-schedulerlabels:k8s-app: kube-scheduler
spec:selector:# 标签选择器因为对应的kube-scheduler的pod 有componentkube-scheduler这个标签component: kube-schedulerports:- name: http-metricsport: 10259 # service的端口targetPort: 10259 # pod 的端口protocol: TCP #协议
kube-controller-manager 的service
---
apiVersion: v1
kind: Service
metadata:namespace: kube-systemname: kube-controller-managerlabels:k8s-app: kube-controller-manager
spec:selector:component: kube-controller-managerports:- name: http-metricsport: 10257targetPort: 10257protocol: TCP
kube-etcd 的service
---
apiVersion: v1
kind: Service
metadata:namespace: kube-systemname: kube-etcdlabels:k8s-app: kube-etcd
spec:selector:component: etcdtier: control-planeports:- name: http-metricsport: 2379targetPort: 2379protocol: TCP
将上述service写入一个yaml中control_plane_service.yaml
本节重点总结 :
k8s中service的作用和类型创建k8s控制平面的service 给prometheus采集用 类型clusterIp kube-schedulerkube-controller-managerkube-etcd
