写点什么

Kubernetes NodePort vs Loadbalancer vs Ingress 在生产中如何选择?

  • 2019-09-25
  • 本文字数:2805 字

    阅读完需:约 9 分钟

Kubernetes NodePort vs Loadbalancer vs Ingress 在生产中如何选择?

最近,有人问我 NodePortLoadBalancers Ingress 之间有什么区别。它们都是将外部流量带入群集的不同方法,并且它们都以不同的方式进行。简单的说,生产环境建议使用 Loadbalancer 和 Ingress,四层(TCP/UDP)代理使用 Loadbalancer,七层(HTTP/HTTPS)代理使用 Ingress。


让我们看一下它们各自的工作方式以及何时使用它们。

ClusterIP

ClusterIP 是默认的 Kubernetes 服务类型。它为你提供了群集内部的服务访问方式,集群内的应用程序可以访问该服务。外部应用不能访问。


ClusterIP 服务的 YAML 如下所示:


apiVersion: v1


kind: Service


metadata:


name: my-internal-service


spec:


selector:


app: my-app


type: ClusterIP


ports:


- name: http


port: 80


targetPort: 80


protocol: TCP


如果您无法从 Internet 访问 ClusterIP 服务,为什么要谈论它?原来您可以使用 Kubernetes 代理访问它!



启动 Kubernetes 代理:


$ kubectl proxy --port=8080


现在,您可以使用以下方案浏览 Kubernetes API 以访问该服务:


http://localhost:8080/api/v1/proxy/namespaces//services/:/


因此,要访问我们上面定义的服务,您可以使用以下地址:


http://localhost:8080/api/v1/proxy/namespaces/default/services/my-internal-service:http/

什么时候用代理?

在某些情况下,您将使用 Kubernetes 代理访问服务。


  1. 调试服务,或出于某些原因直接从笔记本电脑连接到服务

  2. 允许内部流量,显示内部仪表板等


因为此方法要求您以经过身份验证的用户身份运行 kubectl,所以不应使用此方法将服务公开到 Internet 或将其用于生产服务。

NodePort

NodePort 服务是将外部流量直接转发到服务的最原始的方法。顾名思义,NodePort 会在所有节点(VM)上打开一个特定的端口,并且发送到该端口的所有流量都将转发到该服务。



原图不准确,具有一定的误导性


NodePort 服务的 YAML 如下所示:


apiVersion: v1


kind: Service


metadata:


name: my-nodeport-service


spec:


selector:


app: my-app


type: NodePort


ports:


- name: http


port: 80


targetPort: 80


nodePort: 30036


protocol: TCP


基本上,NodePort 服务与普通的“ ClusterIP”服务有两个区别。首先,类型为“ NodePort”。还有一个名为 nodePort 的附加端口,用于指定要在节点上打开的端口。如果您未指定此端口,它将选择一个随机端口。大多数时候,您应该让 Kubernetes 选择端口。如 thockin 所说,有许多关于可使用的端口的警告。

什么时候用 NodePort?

此方法有很多缺点:


  • 每个端口只能提供一次服务

  • 您只能使用端口 30000–32767

  • 如果您的节点/ VM IP 地址更改,则需要处理


由于这些原因,不建议在生产中使用此方法直接公开您的服务。如果您运行的服务不一定总是可用,或者您对成本非常敏感,则此方法将对您有用。NodePort 服务一个很好的例子是演示应用程序或临时应用程序。

LoadBalancer

LoadBalancer 服务是将服务公开到 Internet 的标准方法。在华为云 CCE 上,这将启动网络负载均衡器,该网络负载均衡器将为您提供一个 IP 地址,该地址会将所有流量转发到您的服务。

什么时候用 Loadbalancer?

如果要直接公开服务,这是默认方法。您指定的端口上的所有流量都将转发到服务。没有过滤,没有路由等。这意味着您可以向它发送几乎任何类型的流量,例如 HTTP,TCP,UDP,Websockets,gRPC 或其他任何内容。


最大的缺点是,使用 LoadBalancer 公开的每个服务都将获得其自己的 IP 地址,并且您必须为每个公开的服务支付 LoadBalancer 的费用,这可能会变得昂贵!

Ingress

与上述所有示例不同,Ingress 实际上不是一种服务。相反,它位于多种服务的前面,并充当“智能路由器”或集群的入口点。


您可以使用 Ingress 进行许多不同的操作,并且有许多类型的 Ingress 控制器具有不同的功能。


默认的 CCE Ingress 控制器将为您启动 HTTP(S)负载均衡器,这将使您可以同时进行基于路径和基于子域的到后端服务的路由。例如,您可以将 foo.yourdomain.com 上的所有内容发送到 foo 服务,并将yourdomain.com/bar/路径下的所有内容发送到bar服务。



具有 L7 HTTP 负载均衡器的 CCE 上 Ingress 对象的 YAML 可能看起来像这样:


kind: Ingress


metadata:


name: my-ingress


spec:


backend:


serviceName: other


servicePort: 8080


rules:


- host: foo.mydomain.com


http:


paths:


- backend:


serviceName: foo


servicePort: 8080


- host: mydomain.com


http:


paths:


- path: /bar/*


backend:


serviceName: bar


servicePort: 8080

什么时候用 Ingress?

Ingress 可能是公开服务的最强大方法,但也可能是最复杂的。华为云端负载均衡器,Nginx,Contour,Istio 等,有很多类型的 Ingress 控制器。还有一些用于 Ingress 控制器的插件,例如 cert-manager,可以为您的服务自动设置 SSL 证书。


如果要在同一 IP 地址下公开多个服务,并且这些服务都使用相同的 L7 协议(通常为 HTTP),则 Ingress 最有用。


原文地址:


https://medium.com/google-cloud/kubernetes-nodeport-vs-loadbalancer-vs-ingress-when-should-i-use-what-922f010849e0


2019-09-25 13:154025

评论

发布
暂无评论
发现更多内容

人工智能在教育中的创新应用

测吧(北京)科技有限公司

测试

SpringBoot 实现动态切换数据源,这样做才更优雅!

是月月啊2023

MySQL 多数据源配置

Spring基础,你学会了吗

是月月啊2023

Spring 配置解析

大模型数据集:力量的源泉,进步的阶梯

来自四九城儿

KeyShot 2023 Pro for mac v12.2.2.4激活版

iMac小白

问鼎2023边缘云计算,天翼云边缘安全加速平台AccessOne助力企业安全高速发展

Geek_2d6073

JetBrains GoLand For Mac(GO语言集成开发工具环境)v2023.3中文激活版

iMac小白

Java简介超详细整理,适合新手入门

是月月啊2023

Java java基础

国内零代码链接器有哪些?

RestCloud

零代码 APPlink

揭秘可解释性人工智能的关键

测吧(北京)科技有限公司

测试

SecureCRT for mac(终端SSH工具)v9.3.2激活版

iMac小白

软件定义卫星:数字卫星实践

DevOps和数字孪生

软件定义卫星

“离谱的AI扩图”火了!张张那叫一个出其不意

Openlab_cosmoplat

编译器上手指南,算子开发及开源项目指导手册,直播课程报名通道限时开启!

MegEngineBot

深度学习 开源 编译器 实习

SFX的妙用——如何在不安装软件的情况下打开自定义格式文件?

EquatorCoco

软件开发 windows 应用开发

基于Java开发的知识图谱知识库管理系统

金陵老街

人工智能 | 农业领域中的智能农业解决方案

测吧(北京)科技有限公司

测试

利用SEO策略提升网站排名和流量

九凌网络

大模型数据集:探索新维度,引领AI变革

来自四九城儿

淘宝商品评论的可靠性如何保证?

技术冰糖葫芦

API 接口

泳道图绘制指南!快速掌握流程,轻松规划

职场工具箱

泳道图 高效绘制

外贸网站关键词布局:提升外贸网站关键词排名的策略

九凌网络

人工智能机器人在工业与服务中的崭新角色

测吧(北京)科技有限公司

测试

实战!Redis分布式锁的7种实现方式

是月月啊2023

redis分布式锁

Google 发布史上最强大模型 Gemini!GPT-4 被全面超越?

极狐GitLab

人工智能 AI Google openai gemini

开发体育赛事直播平台技术创新:引领未来观赛新体验

软件开发-梦幻运营部

人工智能助力创意产业:创新的引擎

测吧(北京)科技有限公司

测试

区块链与人工智能的交叉应用:创造新时代的技术合力

测吧(北京)科技有限公司

测试

面向AI开发的六种最重要的编程语言

高端章鱼哥

Python 人工智能 AI 编程语言

Google排名高的是什么样的页面?

九凌网络

Kubernetes NodePort vs Loadbalancer vs Ingress 在生产中如何选择?_云原生_华为云原生团队_InfoQ精选文章