service discory
kubernetes中查找服务主要有两种方式:环境变量和DNS
- 环境变量
kubelet给每个pod中添加了每个service对应的一组环境变量,包括简单变量{SVCNAME}_SERVICE_HOST和Docker-links变量{SVCNAME}_PORT,变量中的service_name全部大写,中划线转为下划线。
我的一个svc相关变量如下:
SVC_MALIBU_SERVICE_HOST=172.21.39.194
SVC_MALIBU_PORT_8080_TCP_ADDR=172.21.39.194
SVC_MALIBU_PORT_8080_TCP_PORT=8080
SVC_MALIBU_SERVICE_PORT=8080
SVC_MALIBU_PORT_8080_TCP=tcp://172.21.39.194:8080
SVC_MALIBU_PORT_8080_TCP_PROTO=tcp
SVC_MALIBU_PORT=tcp://172.21.39.194:8080
注:在pod中使用这些变量的时候,一定要在pod运行前先创建好svc,不然pod里面读不到的
- DNS
像coredns等集群感知的DNS server监视了kubernetes api,它会为新service创建一组dns记录。
- A记录
除了Headless Service外的svc,会以 svc-name.svc-namespace.svc.cluster-domain.example 的形式添加一条A记录。记录值为svc的Cluster IP。
“Headless” Service也会以 svc-name.svc-namespace.svc.cluster-domain.example 这种名字的形式添加一条A记录,它会解析成该 Service 选择(selector)的一组Pod的IP。客户端使用round-robin策略从这一组IP中进行选择。 - SRV记录
命名端口会创建一条SRV记录,格式 _port-name._port-protocol.svc-name.svc-namespace.svc.cluster-domain.example,普通的svc解析结果是端口号和CNAME(svc-name.svc-namespace.svc.cluster-domain.example)。headless类型的svc会解析出多个值,每个pod一个对应的port和CNAME(pod-name.svc-name.svc-namespace.svc.cluster-domain.example)
我们在应用配置文件中,经常会看到写多个地址,比如zookeeper地址配置为zookeeper://10.0.1.11:2181?backup=10.0.1.12:2181
,在k8s中,创建headless类型的svc,会在kube-dns中为每个pod添加一条记录 $(podname).$(headless-svc-name).namespace.svc.cluster.local
,值为pod的ip。这样配合stateful-set类型的控制器,每个pod就会有固定的hostname和域名。
headless service
不需要负载均衡或者pod间访问的情况下可能会用到。它不会创建cluster ip和proxy规则。ExternalName接受IPv4地址字符串,但作为包含数字的DNS名称,而不是IP地址。
无selector的service
可以自己手动创建endpoint,与service关联
externalname service
就是返回一条cname记录,访问service的方式与其他服务相同,但主要区别在于重定向发生在DNS级别,而不是通过代理或转发。
service还支持配置会话亲和性
External IPs
默认情况下,没有为pod名称创建A记录,PodSpec有可选字段hostname和subdomain,添加了hostname字段,pod的主机名会被设置为hostname的值。设置了subdomain,那么pod的FQDN为$(hostname).$(subdomain).namespace.svc.cluster-domain.example
。如果Headless Service与Pod在同一个Namespace中,且它们具有相同的子域名,集群的KubeDNS服务也会为该Pod的完整合法主机名返回A记录。(参考)
PodSpec.dnsPolicy配置
Default
: Pod从运行所在的节点继承dns配置。ClusterFirst
: 与配置的集群域后缀不匹配的任何DNS查询(例如 “www.taobao.com”)都将转发到从节点继承的上游dns服务器。ClusterFirstWithHostNet
: 对于与hostNetwork一起运行的Pod,需要设置其DNS策略为”ClusterFirstWithHostNet“,pod里面nameserver为集群dns地址。None
: 它使Pod忽略Kubernetes环境中的DNS设置,使用Pod Spec中的 dnsConfig字段提供所有DNS设置。
自定义pod dns服务
dnsConfig字段,配合dnsPolicy生成pod里面的resolv.conf文件。
nameservers:最多可以指定3个ip地址。列出的ip将合并到从指定的DNS策略生成的nameserver地址,并删除重复的地址。
searches:DNS搜索域的列表,同样是合并dns策略生成的列表。Kubernetes最多允许6个搜索域。
options:对象的可选列表,其中每个对象可能具有name属性(必需)和value属性(可选),同样是合并生成resolv.conf文件。
来源:51CTO
作者:哎呦狗蛋
链接:https://blog.51cto.com/weifan/2484505