k8s-svc外界访问pod容器服务-4

k8s-svc外界访问pod容器服务-4

1.service概述

1.1.service解决了什么问题

运行在docker中的业务，想要被外界访问，我们需要为它做端口映射才能被访问，那么运行在k8s中的容器，为什么不能直接为它做端口映射呢？

• 解答k8s中的容器，为什么不能直接为它做端口映射

 

在node节点上启动一个A容器，这个A容器配置好了端口映射，但是这个A容器挂了，重新起了一个B容器，这个B容器的IP地址与A容器并不一样，这样我们就没法为每个pod容器都配置端口映射。也就是为什么不能为k8s容器做端口映射访问。

1.2.service解决容器不能被外界访问原理

k8s中有三种IP地址类型：

1. node IP：这个ip就是每个node节点上的ip地址。
2. cluster IP：service ip地址。
3. pod IP：每个pod容器内部的IP地址，这个地址只能在pod内部使用，在外部是不能被访问的。

<