k8s service的5种类型及应用场景（k8s service selector）

off999 2025-03-19 01:04 37 浏览 0 评论

Service类型：

1. ClusterIP，集群IP，只能在集群内访问
2. NodePort，节点端口，可集群外访问
3. LoadBalancer，外部负载均衡器，自动创建（云平台）外部负载均衡器
4. ExternalName，外部名称，服务映射到 DNS 名称
5. Headless，无头服务，主要用于需要直接访问后端 Pod 的场景

ClusterIP

描述：

1. 这是默认类型，为 Service 分配一个集群内部的 IP 地址，可在集群内通过该 IP 访问后端的 Pod。
2. 主要用于集群内服务之间的通信，对外部不可见。

应用场景：

当主要用于集群内各个组件之间相互通信，且不需要对外暴露服务时适用，例如数据库服务、内部 API 等。

配置文件：

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  ports:
    - port: 80
      targetPort: 8080
  selector:
    app: my-app

NodePort

描述：

1. 在每个节点上开放一个特定的端口，通过节点的 IP 和该端口可以访问到 Service 对应的 Pod。
2. 常用于对外提供服务。

应用场景：

如果需要从集群外部有限地访问服务，且不依赖云提供商的特定负载均衡机制，比如在测试环境或小型部署中。

配置文件：

apiVersion: v1
kind: Service
metadata:
  name: my-service-nodeport
spec:
  type: NodePort
  ports:
    - port: 80
      targetPort: 8080
  selector:
    app: my-app

LoadBalancer

描述：

1. 使用云提供商的负载均衡器向外部暴露服务。
2. 适合在云环境中创建对外的负载均衡服务。

应用场景：

1. 在生产环境中，需要为服务提供可靠的、可自动扩展的外部访问，且使用云环境支持时，这是很好的选择。
2. 对于高流量、对可用性要求高的对外服务场景。

配置文件：

apiVersion: v1
kind: Service
metadata:
  name: my-service-loadbalancer
spec:
  type: LoadBalancer
  ports:
    - port: 80
      targetPort: 8080
  selector:
    app: my-app

ExternalName

描述：

将服务映射到一个外部的 DNS 名称。

应用场景：

当需要将服务简单地关联到外部的特定 DNS 名称时，比如集成外部服务资源。

配置文件：

apiVersion: v1
kind: Service
metadata:
  name: my-external-service
spec:
  type: ExternalName
  externalName: other-service.example.com

Headless

描述：

这种类型不会分配 ClusterIP，它主要用于需要直接访问后端 Pod 的场景，比如有特定的 DNS 解析需求。

应用场景：

1. 对于需要精确控制对后端 Pod 的直接访问，比如特定的分布式系统中需要根据 Pod 的具体信息进行操作。
2. 当需要自定义 DNS 解析行为来指向特定 Pod 时。

如果云环境不支持 LoadBalancer 类型，可以考虑以下替代方案：
1. 使用 NodePort 结合外部的硬件负载均衡器：通过 NodePort 将服务暴露出来，然后在外部配置硬件负载均衡器来分发流量到各个节点。
2. 利用第三方的负载均衡软件：例如在集群中部署开源的负载均衡软件如 HAProxy 或 Nginx 等，来实现对服务的负载均衡。
3. 通过 Ingress 资源：结合 Ingress 控制器来实现对多个服务的统一入口和负载均衡管理。

配置文件：

apiVersion: v1
kind: Service
metadata:
  name: my-headless-service
spec:
  clusterIP: None
  ports:
    - port: 80
      targetPort: 8080
  selector:
    app: my-app

haproxy nginx