公开外部 IP 地址以访问集群中的应用

此页面显示如何创建公开外部 IP 地址的 Kubernetes 服务对象。

准备开始

安装 kubectl。
使用 Google Kubernetes Engine 或 Amazon Web Services 等云供应商创建 Kubernetes 集群。本教程创建了一个外部负载均衡器，需要云供应商。
配置 kubectl 与 Kubernetes API 服务器通信。有关说明，请参阅云供应商文档。

教程目标

运行 Hello World 应用的五个实例。
创建一个公开外部 IP 地址的 Service 对象。
使用 Service 对象访问正在运行的应用。

为在五个 Pod 中运行的应用创建服务

在集群中运行 Hello World 应用：

service/load-balancer-example.yaml

``` apiVersion: apps/v1 kind: Deployment metadata: labels:

app.kubernetes.io/name: load-balancer-example

name: hello-world spec: replicas: 5 selector:

matchLabels:
  app.kubernetes.io/name: load-balancer-example

template:

metadata:
  labels:
    app.kubernetes.io/name: load-balancer-example
spec:
  containers:
  - image: gcr.io/google-samples/hello-app:2.0
    name: hello-world
    ports:
    - containerPort: 8080

```
```
kubectl apply -f https://k8s.io/examples/service/load-balancer-example.yaml
```
前面的命令创建一个 [Deployment]($b453582cfd8582f6.md "管理集群上的多副本应用。") 对象和一个关联的 [ReplicaSet]($f89df2ec6bb434ff.md "ReplicaSet 是下一代副本控制器。") 对象。 ReplicaSet 有五个 [Pod]($813208ffe6814429.md "Pod 表示你的集群上一组正在运行的容器。")， 每个都运行 Hello World 应用。

显示有关 Deployment 的信息：

kubectl get deployments hello-world
kubectl describe deployments hello-world

显示有关 ReplicaSet 对象的信息：

kubectl get replicasets
kubectl describe replicasets

创建公开 Deployment 的 Service 对象：

kubectl expose deployment hello-world --type=LoadBalancer --name=my-service

显示有关 Service 的信息：
```
kubectl get services my-service
```
输出类似于：
```
NAME         TYPE           CLUSTER-IP     EXTERNAL-IP      PORT(S)    AGE
my-service   LoadBalancer   10.3.245.137   104.198.205.71   8080/TCP   54s
```
说明：
type=LoadBalancer 服务由外部云服务提供商提供支持，本例中不包含此部分，详细信息请参考此页

说明：
如果外部 IP 地址显示为 <pending>，请等待一分钟再次输入相同的命令。

显示有关 Service 的详细信息：

kubectl describe services my-service

输出类似于：

Name:           my-service
Namespace:      default
Labels:         app.kubernetes.io/name=load-balancer-example
Annotations:    <none>
Selector:       app.kubernetes.io/name=load-balancer-example
Type:           LoadBalancer
IP:             10.3.245.137
LoadBalancer Ingress:   104.198.205.71
Port:           <unset> 8080/TCP
NodePort:       <unset> 32377/TCP
Endpoints:      10.0.0.6:8080,10.0.1.6:8080,10.0.1.7:8080 + 2 more...
Session Affinity:   None
Events:         <none>

记下服务公开的外部 IP 地址（LoadBalancer Ingress）。在本例中，外部 IP 地址是 104.198.205.71。还要注意 Port 和 NodePort 的值。在本例中，Port 是 8080，NodePort 是 32377。

在前面的输出中，你可以看到服务有几个端点： 10.0.0.6:8080、10.0.1.6:8080、10.0.1.7:8080 和另外两个，这些都是正在运行 Hello World 应用的 Pod 的内部地址。要验证这些是 Pod 地址，请输入以下命令：

kubectl get pods --output=wide

输出类似于：

NAME                         ...  IP         NODE
hello-world-2895499144-1jaz9 ...  10.0.1.6   gke-cluster-1-default-pool-e0b8d269-1afc
hello-world-2895499144-2e5uh ...  10.0.1.8   gke-cluster-1-default-pool-e0b8d269-1afc
hello-world-2895499144-9m4h1 ...  10.0.0.6   gke-cluster-1-default-pool-e0b8d269-5v7a
hello-world-2895499144-o4z13 ...  10.0.1.7   gke-cluster-1-default-pool-e0b8d269-1afc
hello-world-2895499144-segjf ...  10.0.2.5   gke-cluster-1-default-pool-e0b8d269-cpuc

使用外部 IP 地址（LoadBalancer Ingress）访问 Hello World 应用:
```
curl http://<external-ip>:<port>
```
其中 <external-ip> 是你的服务的外部 IP 地址（LoadBalancer Ingress）， <port> 是你的服务描述中的 port 的值。如果你正在使用 minikube，输入 minikube service my-service 将在浏览器中自动打开 Hello World 应用。

成功请求的响应是一条问候消息：
```
Hello, world!
Version: 2.0.0
Hostname: 0bd46b45f32f
```