在Kubernetes集群的主节点IP上公开部署

问题描述

在使用Kubernetes集群时遇到了一个问题：他希望将一个包含3个副本的部署在主节点的IP地址上进行负载均衡，同时指定一个特定的端口。他使用了kubeadm创建了这个集群，有一个主节点和20个工作节点。

用户尝试了以下几种方法但都遇到了问题：
1. 使用LoadBalancer暴露服务，但由于没有配置云负载均衡器，EXTERNAL-IP始终是<pending>。
2. 使用NodePort暴露服务，但这只在创建了pods的节点上工作，不适用于在不同节点上创建pods的情况，并且负载均衡效果也不好。
3. 尝试创建ingress，但未成功。

用户想知道在这种情况下应该采取什么正确的方法，并且是否可以在创建第二个主节点时在两个主节点上公开服务。

解决方案

请注意以下操作可能因集群配置和Kubernetes版本而有所不同。

使用NodePort正确暴露服务

首先，让我们解决关于NodePort的问题。用户尝试使用NodePort时遇到连接被防火墙拦截的问题，阻止了对主节点端口范围为30000-32767的连接。

为了使用NodePort正确地暴露服务，请按照以下步骤进行操作：

1. 确保防火墙允许从外部访问您的主节点上的端口范围30000-32767。您可以根据您的服务器设置和防火墙工具采取相应的措施来放行这些端口。例如，如果您使用iptables，可以运行以下命令放行端口范围：
   bash
sudo iptables -A INPUT -p tcp --match multiport --dports 30000:32767 -j ACCEPT

2. 在您的部署配置中使用NodePort类型的服务。假设您已经有一个部署和服务配置，以下是一个示例Service配置片段：
   “`yaml
   apiVersion: v1
   kind: Service
   metadata:
   name: your-service
   spec:
   type: NodePort
   ports:

   • port: 80 # 服务端口
     targetPort: 8080 # 你的容器内部端口
     nodePort: 31000 # 指定NodePort端口，确保在30000-32767范围内
     selector:
     app: your-app-label # 选择与您的部署匹配的标签
     “`

3. 部署您的服务并等待pods创建完成。

公开多个主节点上的服务

要将服务暴露到多个主节点上，您可以使用NodePort类型的服务，然后通过负载均衡器将流量分发到这些主节点。以下是一种可能的方法：

1. 使用NodePort类型的服务，如上述步骤所示。

2. 在主节点之前设置一个负载均衡器（Load Balancer），并将请求转发到各个主节点的NodePort端口。

3. 配置负载均衡器以在多个主节点之间进行负载均衡。

请注意，这个过程可能会因您所使用的负载均衡器和网络架构而有所不同。您需要参考所选负载均衡器的文档来了解如何配置它来实现负载均衡。

总结

在Kubernetes集群中，要将部署暴露在主节点的IP上并进行负载均衡，您可以使用NodePort类型的服务，并确保防火墙允许对NodePort端口的访问。如果您想在多个主节点上公开服务，您可以使用负载均衡器将流量分发到这些主节点。

请根据您的集群配置和网络架构，适当地调整和配置上述步骤。