Три основных типа сервисов для предоставления сетевого доступа в Kubernetes

1️⃣ Как кратко ответить

В Kubernetes три основных типа сервисов для предоставления сетевого доступа: ClusterIP, NodePort и LoadBalancer. ClusterIP предоставляет внутренний доступ к сервису внутри кластера. NodePort открывает фиксированный порт на каждом узле кластера для внешнего доступа. LoadBalancer автоматически создает внешний балансировщик нагрузки для распределения трафика.

2️⃣ Подробное объяснение темы

В Kubernetes сервисы используются для обеспечения сетевого доступа к набору подов. Они абстрагируют доступ к подам, обеспечивая стабильный IP-адрес и DNS-имя. Рассмотрим три основных типа сервисов:

ClusterIP

ClusterIP — это тип сервиса по умолчанию, который предоставляет внутренний IP-адрес для доступа к сервису внутри кластера. Этот IP-адрес недоступен извне кластера, что делает его идеальным для внутренней коммуникации между подами.

Пример манифеста для ClusterIP:

apiVersion: v1
kind: Service
metadata:
  name: my-clusterip-service
spec:
  type: ClusterIP
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

• apiVersion: v1 и kind: Service указывают, что это объект сервиса.
• metadata содержит имя сервиса.
• spec.type: ClusterIP определяет тип сервиса.
• selector указывает, какие поды будут обслуживаться этим сервисом.
• ports определяет, что внешний порт 80 будет перенаправлен на порт 8080 подов.

NodePort

NodePort расширяет ClusterIP, открывая фиксированный порт на каждом узле кластера. Это позволяет получать доступ к сервису извне кластера через IP-адрес любого узла и указанный порт.

Пример манифеста для NodePort:

apiVersion: v1
kind: Service
metadata:
  name: my-nodeport-service
spec:
  type: NodePort
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080
      nodePort: 30007

• spec.type: NodePort указывает, что сервис будет доступен через фиксированный порт на каждом узле.
• nodePort: 30007 задает конкретный порт, который будет открыт на узлах.

LoadBalancer

LoadBalancer автоматически создает внешний балансировщик нагрузки, который распределяет входящий трафик между подами. Этот тип сервиса обычно используется в облачных средах, где провайдеры поддерживают автоматическое создание балансировщиков.

Пример манифеста для LoadBalancer:

apiVersion: v1
kind: Service
metadata:
  name: my-loadbalancer-service
spec:
  type: LoadBalancer
  selector:
    app: my-app
  ports:
    - protocol: TCP
      port: 80
      targetPort: 8080

• spec.type: LoadBalancer указывает, что будет создан внешний балансировщик нагрузки.
• Облачный провайдер автоматически назначит внешний IP-адрес для доступа к сервису.

Применение и выбор типа сервиса

• ClusterIP используется для внутренней коммуникации между подами, когда нет необходимости в доступе извне.
• NodePort подходит для простых случаев, когда требуется доступ к сервису извне, но без сложных балансировщиков.
• LoadBalancer используется для автоматического создания балансировщиков в облачных средах, обеспечивая простой способ распределения трафика.

Каждый тип сервиса имеет свои особенности и применяется в зависимости от требований к доступности и архитектуре приложения.