k8syaml文件 k8syaml文件解析

小天今天给分享k8syaml文件的知识，其中也会对k8syaml文件解析进行解释，希望能解决你的问题，请看下面的文章阅读吧！

1、除了这两个必须提供的参数之外，我们还有一些可选的参数可以配置，详细的可配置参数清单如下：在kubernetes中，pod是应用程序的载体，我们可以通过pod的ip来访问应用程序，但是pod的ip地址不是固定的，这也就意味着不方便直接采用pod的ip对服务进行访问。

2、为了解决这个问题，kubernetes提供了Serv资源，Serv会对提供同一个服务的多个pod进行聚合，并且提供一个统一的入口地址。

3、通过访问Serv的入口地址就能访问到后面的pod服务。

4、Serv在很多情况下只是一个概念，真正起作用的其实是kube-proxy服务进程，每个Node上都运行着一个kube-proxy服务进程。

5、当创建Serv的时候会通过api-server向etcd写入创建的serv的信息，而kube-proxy会基于的机制发现这种Serv的变动，然后它会将的Serv信息转换成对应的访问规则。

6、规则有iptables，ipvs等，简单介绍下ipvs规则10.97.97.97:80 是serv提供的访问入口，当访问这个入口的时候，可以发现后面有三个pod 的服务在等待调用，kube-proxy 会基于rr（轮询）的策略，将请求分发到其中一个pod上去，这个规则会同时在集群内的所有上都生成，所以在任何一个问都可以。

7、kube-proxy目前支持三种工作模式:userspace 模式userspace模式下，kube-proxy会为每一个Serv创建一个端口，发向Cluster IP的请求被Iptables规则重定向到kube-proxy的端口上，kube-proxy根据LB算法选择一个提供服务的Pod并和其建立链接，以将请求转发到Pod上。

8、该模式下，kube-proxy充当了一个四层负责均衡器的角色。

9、由于kube-proxy运行在userspace中，在进行转发处理时会增加内核和用户空间之间的数据拷贝，虽然比较稳定，但是效率比较低。

10、iptables 模式iptables模式下，kube-proxy为serv后端的每个Pod创建对应的iptables规则，直接将发向Cluster IP的请求重定向到一个Pod IP。

11、该模式下kube-proxy不承担四层负责均衡器的角色，只负责创建iptables规则。

12、该模式的优点是较userspace模式效率更高，但不能提供灵活的LB策略，当后端Pod不可用时也无法进行重试。

13、ipvs 模式ipvs模式和iptables类似，kube-proxy监KUBE_PROXY_ARGS=" --proxy-mode=iptables"控Pod的变化并创建相应的ipvs规则。

14、ipvs相对iptables转发效率更高。

15、除此以外，ipvs支持更多的LB算法。

16、此模式必须安装ipvs内核模块，否则会降级为iptables，开启ipvsServ的资源清单文件：type：在使用serv之前，首先利用Deployment创建出3个pod，注意要为pod设置 app=nginx-pod 的标签创建deployment.yaml，内容如下：是集群内部地址，只能通过Node集群内部访问，创建serv-clusterip.yaml文件EndpointEndpoint是kubernetes中的一个资源对象，存储在etcd中，用来记录一个serv对应的所有pod的访问地址，它是根据serv配置文件中selector描述产生的。

17、一个Serv由一组Pod组成，这些Pod通过Endpoints暴露出来， Endpoints是实现实际服务的端点。

18、换句话说，serv和pod之间的联系是通过endpoints实现的。

19、负载分发策略对Serv的访问被分发到了后端的Pod上去，目前kubernetes提供了两种负载分发策略：在某些场景中，开发人员可能不想使用Serv提供的负载均衡功能，而希望自己来控制负载均衡策略，针对这种情况，kubernetes提供了HeadLiness Serv，这类Serv不会分配Cluster IP，如果想要访问serv，只能通过serv的域名进行查询。

20、创建serv-headliness.yaml在之前的样例中，创建的Serv的ip地址只有集群内部才可以访问，如果希望将Serv暴露给集群外部使用，那么就要使用到另外一种类型的Serv，称为NodePort类型。

21、NodePort的工作原理其实就是将serv的端口映射到Node的一个端口上，然后就可以通过 NodeIp:NodePort 来访问serv了。

22、创建serv-nodeport.yamlLoadBalancer和NodePort很相似，目的都是向外部暴露一个端口，区别在于LoadBalancer会在集群的外部再来做一个负载均衡设备，而这个设备需要外部环境支持的，外部服务发送到这个设备上的请求，会被设备负载之后转发到集群中。

23、ExternalName类型的Serv用于引入集群外部的服务，它通过 externalName 属性指定外部一个服务的地址，然后在集群内部访问此serv就可以访问到外部的服务了。

本文到这结束，希望上面文章对大家有所帮助。