--- title: 使用服务来访问集群中的应用 content_template: templates/tutorial weight: 60 --- {{% capture overview %}} 本文展示如何创建一个 Kubernetes 服务对象,能让外部客户端访问在集群中运行的应用。该服务为一个应用的两个运行实例提供负载均衡。 {{% /capture %}} {{% capture prerequisites %}} {{< include "task-tutorial-prereqs.md" >}} {{< version-check >}} {{% /capture %}} {{% capture objectives %}} * 运行 Hello World 应用的两个实例。 * 创建一个服务对象来暴露 node port。 * 使用服务对象来访问正在运行的应用。 {{% /capture %}} {{% capture lessoncontent %}} ## 为运行在两个 pod 中的应用创建一个服务 这是应用程序部署的配置文件: {{< codenew file="service/access/hello-application.yaml" >}} 1. 在您的集群中运行一个 Hello World 应用: 使用上面的文件创建应用程序 Deployment: ```shell kubectl apply -f https://k8s.io/examples/service/access/hello-application.yaml ``` 上面的命令创建一个 [Deployment](/docs/concepts/workloads/controllers/deployment/) 对象和一个关联的 [ReplicaSet](/docs/concepts/workloads/controllers/replicaset/) 对象。这个 ReplicaSet 有两个 [Pod](/docs/concepts/workloads/pods/pod/),每个 Pod 都运行着 Hello World 应用。 1. 展示 Deployment 的信息: ```shell kubectl get deployments hello-world kubectl describe deployments hello-world ``` 1. 展示您的 ReplicaSet 对象信息: ```shell kubectl get replicasets kubectl describe replicasets ``` 1. 创建一个服务对象来暴露 deployment: ```shell kubectl expose deployment hello-world --type=NodePort --name=example-service ``` 1. 展示服务信息: ```shell kubectl describe services example-service ``` 输出类似于: ```shell Name: example-service Namespace: default Labels: run=load-balancer-example Annotations: Selector: run=load-balancer-example Type: NodePort IP: 10.32.0.16 Port: 8080/TCP TargetPort: 8080/TCP NodePort: 31496/TCP Endpoints: 10.200.1.4:8080,10.200.2.5:8080 Session Affinity: None Events: ``` 注意服务中的 NodePort 值。例如在上面的输出中,NodePort 是 31496。 1. 列出运行 Hello World 应用的 pod: ```shell kubectl get pods --selector="run=load-balancer-example" --output=wide ``` 输出类似于: ```shell NAME READY STATUS ... IP NODE hello-world-2895499144-bsbk5 1/1 Running ... 10.200.1.4 worker1 hello-world-2895499144-m1pwt 1/1 Running ... 10.200.2.5 worker2 ``` 1. 获取运行 Hello World 的 pod 的其中一个节点的公共 IP 地址。如何获得此地址取决于您设置集群的方式。 例如,如果您使用的是 Minikube,则可以通过运行 `kubectl cluster-info` 来查看节点地址。 如果您使用的是 Google Compute Engine 实例,则可以使用 `gcloud compute instances list` 命令查看节点的公共地址。 1. 在您选择的节点上,创建一个防火墙规则以开放 node port 上的 TCP 流量。 例如,如果您的服务的 NodePort 值为 31568,请创建一个防火墙规则以允许 31568 端口上的 TCP 流量。 不同的云提供商提供了不同方法来配置防火墙规则。 1. 使用节点地址和 node port 来访问 Hello World 应用: ```shell curl http://: ``` 这里的 `` 是您节点的公共 IP 地址,`` 是您服务的 NodePort 值。 对于请求成功的响应是一个 hello 消息: ```shell Hello Kubernetes! ``` ## 使用服务配置文件 作为 `kubectl expose` 的替代方法,您可以使用 [服务配置文件](/docs/concepts/services-networking/service/) 来创建服务。 {{% /capture %}} {{% capture cleanup %}} 想要删除服务,输入以下命令: kubectl delete services example-service 想要删除运行 Hello World 应用的 Deployment、ReplicaSet 和 Pod,输入以下命令: kubectl delete deployment hello-world {{% /capture %}} {{% capture whatsnext %}} 学习更多关于如何 [通过服务连接应用](/docs/concepts/services-networking/connect-applications-service/)。 {{% /capture %}}