k8s自身原理service及實(shí)現(xiàn)圖文示例解析
引言
終于來到 k8s 自身的原理之 關(guān)于 Service 的一部分了
前面我們用 2 個(gè)簡圖展示了 pod 之間和 pod 與 node 之間是如何通信息的，且通信的數(shù)據(jù)包是不會(huì)經(jīng)過 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換的
那么 Service 又是如何實(shí)現(xiàn)呢？
Service 我們知道是用來對(duì)外暴露服務(wù)的 ip 和 端口的，好讓外部的客戶端可以訪問到我們內(nèi)部 pod 提供的服務(wù)
另外 Service 管理的 pod ，實(shí)際的 ip 和 端口 列表，都是存放在對(duì)應(yīng)的 endpoints 里面的
目前為止，我們也僅僅是停留在會(huì)使用 Service 了，那么 Service 自身的原理又是如何呢？我們一起來瞅瞅看
對(duì)于 Service 的服務(wù) ip 地址，也是一個(gè)虛擬的，同時(shí)也是對(duì)外暴露了 1 個(gè)或者多個(gè)端口，既然是虛擬的，咱們肯定是 ping 不通的，例如我的 minikube 環(huán)境
當(dāng)然，我們看了之前的分享之后，發(fā)現(xiàn) k8s 中對(duì)于資源的變動(dòng)，基本上都是使用的監(jiān)聽機(jī)制，那么對(duì)于 Service 的行為 和 endpoints 的行為，是不是同樣是被不同的關(guān)鍵組件所監(jiān)聽呢？
我們可以用一個(gè)簡圖來了解一下：
圖中，我們可以看到
- 一個(gè) Service 管控的是 2 個(gè) pod，具體的 ip 和 端口 列表 都是存放在 endpoints 中
- kube-proxy 會(huì)監(jiān)控 ApiServer 中 Endpoints 對(duì)象的變化，若 endpoints 這中 list 有變化，kube-proxy 監(jiān)聽到之后，就會(huì)通知 iptables 去配置新的規(guī)則
- 例如環(huán)境中的 一個(gè) pod 3 發(fā)請(qǐng)求給到咱們這個(gè) Service，發(fā)出來的 目的地址是 Service 的地址和端口
- 但是通過 iptables 設(shè)定的規(guī)則進(jìn)行轉(zhuǎn)換，目的地址和端口就變成了 Service 管控的 pod 自己的 ip 和端口了
就看這個(gè)流程，好像也不復(fù)雜嘛，那么實(shí)際生產(chǎn)環(huán)境中也會(huì)是這樣的嗎？我們可以思考一下，更多關(guān)于k8s service實(shí)現(xiàn)原理的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
Kubernetes中根據(jù)Pod IP查找Pod及關(guān)聯(lián)服務(wù)的實(shí)現(xiàn)方式
文章介紹Kubernetes中通過Endpoints、Service選擇器、網(wǎng)絡(luò)策略及節(jié)點(diǎn)IPVS/iptables等方法快速定位Pod與關(guān)聯(lián)Service的技巧,推薦優(yōu)先使用Endpoints并結(jié)合標(biāo)簽匹配,適用于調(diào)試和運(yùn)維場(chǎng)景2025-10-10
K8S?實(shí)用工具之合并多個(gè)kubeconfig實(shí)現(xiàn)詳解
這篇文章主要為大家介紹了K8S?實(shí)用工具之合并多個(gè)kubeconfig實(shí)現(xiàn)詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-03-03
Kubernetes是一個(gè)自動(dòng)化的容器編排平臺(tái),它負(fù)責(zé)應(yīng)用的部署、應(yīng)用的彈性以及應(yīng)用的管理,這些都是基于容器的,下面這篇文章主要給大家介紹了關(guān)于Kubernetes安全加固的一些實(shí)用建議,需要的朋友可以參考下2022-02-02
文章介紹了如何使用kubectl命令查看K8S中Pod的日志,包括獲取單個(gè)Pod日志、同一deployment下多個(gè)副本Pod的日志、最近xx行日志、最近一段時(shí)間的日志、上一個(gè)崩潰但還存在的Pod的日志、指定或所有容器的日志以及持續(xù)獲取Pod日志的方法2026-02-02
k8s編排之StatefulSet知識(shí)點(diǎn)詳解二
這篇文章主要為大家介紹了k8s編排之StatefulSet知識(shí)點(diǎn)的部分詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2023-01-01
在Kubernetes實(shí)戰(zhàn)中,StatefulSet控制器用于部署和管理有狀態(tài)應(yīng)用,這些應(yīng)用需要穩(wěn)定的持久化存儲(chǔ)、有序的部署和擴(kuò)展、以及唯一的網(wǎng)絡(luò)標(biāo)識(shí),這篇文章主要介紹了K8s之StatefulSet控制器使用的相關(guān)資料,需要的朋友可以參考下2026-04-04
Kubernetes(k8s?1.23))安裝與卸載詳細(xì)教程
這篇文章主要介紹了Kubernetes(k8s?1.23))安裝與卸載,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07
?Helm?使用的包格式稱為?chart，它是一個(gè)描述?Kubernetes?相關(guān)資源對(duì)象的文件集合，這篇文章主要介紹了K8s-helm簡介及基本概念,需要的朋友可以參考下2022-07-07
secret用于加密pod訪問數(shù)據(jù)庫的用戶憑證，這篇文章主要介紹了k8s中secret的用法詳解，本文通過實(shí)例代碼給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2023-04-04
K8S中應(yīng)用無法獲取用戶真實(shí)ip問題排查過程
這篇文章主要介紹了K8S中應(yīng)用無法獲取用戶真實(shí)ip問題排查過程,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-07-07