在Kubernetes集群的主节点IP上公开部署

33次阅读

问题描述

在使用Kubernetes集群时遇到了一个问题：他希望将一个包含3个副本的部署在主节点的IP地址上进行负载均衡，同时指定一个特定的端口。他使用了kubeadm创建了这个集群，有一个主节点和20个工作节点。

用户尝试了以下几种方法但都遇到了问题：
1. 使用LoadBalancer暴露服务，但由于没有配置云负载均衡器，EXTERNAL-IP始终是<pending>。
2. 使用NodePort暴露服务，但这只在创建了pods的节点上工作，不适用于在不同节点上创建pods的情况，并且负载均衡效果也不好。
3. 尝试创建ingress，但未成功。

用户想知道在这种情况下应该采取什么正确的方法，并且是否可以在创建第二个主节点时在两个主节点上公开服务。

解决方案

请注意以下操作可能因集群配置和Kubernetes版本而有所不同。

使用NodePort正确暴露服务

首先，让我们解决关于NodePort的问题。用户尝试使用NodePort时遇到连接被防火墙拦截的问题，阻止了对主节点端口范围为30000-32767的连接。

为了使用NodePort正确地暴露服务，请按照以下步骤进行操作：

确保防火墙允许从外部访问您的主节点上的端口范围30000-32767。您可以根据您的服务器设置和防火墙工具采取相应的措施来放行这些端口。例如，如果您使用iptables，可以运行以下命令放行端口范围：
bash sudo iptables -A INPUT -p tcp --match multiport --dports 30000:32767 -j ACCEPT
在您的部署配置中使用NodePort类型的服务。假设您已经有一个部署和服务配置，以下是一个示例Service配置片段：
“`yaml
apiVersion: v1
kind: Service
metadata:
name: your-service
spec:
type: NodePort
ports:
- port: 80 # 服务端口
  targetPort: 8080 # 你的容器内部端口
  nodePort: 31000 # 指定NodePort端口，确保在30000-32767范围内
  selector:
  app: your-app-label # 选择与您的部署匹配的标签
  “`
部署您的服务并等待pods创建完成。