K8s中的Service

前言 前面两个章节讲解了K8S的总体入门准备以及全局配置管理的相关内容，正常来说接下来应该将将存储或者组件，但是由于那两部分内容过多且相对偏重细节，所以这一篇先把K8S中的Service先讲解下，帮助大家先理清K8S的整体架构，后续再讲解细节内容的时候可以快速上手，便于理解。 正文 Service是什么？ 在说明Service是什么之前先了解下Service的使用场景： 当客户端想要访问K8S集群中的pod时，需要知道pod的ip以及端口，那K8S中如何在不知道pod的地址信息的情况下进行po

之前我们讲到的pod创建，里面有服务需要被集群内部访问或被外界访问，这样情况我们就需要借助service来为应用提供统一入口地址，他主要提供网络服务，将请求按负载均衡算法分发到各个容器。在访问时，pod的IP地址时会变化的，显然在pod提供稳定服务时不能通过IP地址去访问。

service定义：对一组pod的访问规则 一、service作用： 1. 防止pod失联（服务发现） pod的ip是短暂的，在创建、升级、回滚的时候回更改ip，但是pod之间的访问需要通过ip地址，这样用service来做服务发现，所有的pod在获得、更改ip 的时候都去service里修改自己的ip，pod在相互访问的时候先去service里找到对应pod注册的ip地址 2.定义一组pod的访问策略（负载均衡） ...

①.ServiceAccount（服务账户）是Kubernetes集群中的一种资源对象，用于为Pod或其他资源提供身份验证和授权，以便它们能够与Kubernetes API进行交互。②.ServiceAccount是Kubernetes中用于管理Pod身份验证和授权的重要资源，它使得Pod能够在集群中具有独立的身份，从而实现更精细的权限控制和安全策略。③. Service Account它并不是给kubernetes集群的用户使用的，而是给pod里面的进程使用的，它为pod提供必要的身份认证。

NodePort 是 Kubernetes 中用于对外暴露服务的 Service 类型，它通过在集群的每个节点上开放一个静态端口，使得外部用户可以通过节点的 IP 地址和该端口访问集群内部的服务。NodePort 简单易用，适合开发和测试环境，但在生产环境中通常需要结合 LoadBalancer 或 Ingress 使用，以提供更高的可用性和安全性。

我们在使用pod的时候，pod之前可以相互ping通的，机器本身也可以ping通pod和另外机器的pod，如果是一个serivce的话，我们通过端口号，就可以访问service。 不要直接使用和管理Pods，为什么？ 当我们使用ReplicaSet 或者ReplicationController做水平扩展scale的时候，Pods可能被结束。 当我们使用Deployment的时候，我们去...

service代理外部服务

在 Kubernetes 中，Service 是实现 Pod 之间通信的核心组件。当您对 Service 进行更改（如修改端口或选择器）时，有时可能会发现这些更改未能生效，导致服务无法正常工作。本文将详细描述这一问题，并提供故障排查步骤、常见原因及解决方案。

Service暴露方式

在Kubernetes中，Service的负载均衡策略一般由kube-proxy负责，kube-proxy使用iptables或IPVS规则进行负载均衡。默认情况下，kube-proxy使用的是轮询（Round Robin）策略，但是在使用IPVS模式时，可以选择不同的负载均衡算法。

在Kubernetes中，Service资源解决了Pod IP地址不固定的问题，提供了一种更稳定和可靠的服务访问方式。Service的稳定性：由于Pod可能会因为故障、重启或扩容而获得新的IP地址，直接使用Pod的IP来访问服务是不可靠的。Service通过提供一个固定的虚拟IP（ClusterIP）作为访问入口，使得服务访问变得更加稳定。Service的类型ClusterIP：为Service在集群内部提供一个固定的虚拟IP，只有集群内部的客户端可以访问此服务。NodePort。

可以通过kubectl explain pod 查看pod yaml定义的顶级属性，然后通过类似 kubectl explain pod.{顶级属性}查看二级属性的细节定义。下面给出一个pod资源定义的样例，对pod的描述有一个初步了解。apiVersion: v1 #与k8s集群版本有关，使用 kubectl api-versions 即可查看当前集群支持的版本kind: Pod #该配置的类型，我们使用的是Pod。

在后续安装过程中，发现这个阶段不用配置cni和安装isulad的网络插件，因为使用kubeadm reset 重新安装k8s时还需要删除sudo rm -rf /etc/kubernetes/pki /var/lib/etcd /etc/cni/net.d/ 所以前面的网络配置没有意义，k8s的网络是通过后续的calico组件的安装建立起来的，所以前面使用DeepSeek查找的解决方案有一部分是不需要设置的。按照上述配置问题依旧没解决，后来再问AI感觉没有太多有价值的内容，感觉问题不在于此。

本文摘要： Spring、K8s、AI与Docker技术栈实践指南 涵盖SpringBoot微服务开发（REST API、OAuth2认证、WebSocket实时通信）、Kubernetes部署管理（自动扩缩容、Ingress路由、ConfigMap热更新）、AI集成（TensorFlow模型服务、PyTorch分布式训练）和Docker容器化（多阶段构建、Windows容器支持）的30个核心示例。重点包括： SpringBoot与K8s集成方案 分布式AI训练在K8s中的实现 跨平台容器化部署技巧 Win

-skip-phases=preflight 就可以。所以join的速度相对也比较快。

3. 下载k8s安装镜像，因为墙的原因，国内直接访问registry.k8s.io地址访问不了，必须通过国内镜像“曲线救国”，脚本如下，通过 sudo chmod + ./install.sh 给脚本添加执行权限，直接运行 sudo ./install.sh 便可完成镜像拉取工作。使用 --upload-certs 目的是获取master节点的秘钥，不然初始化成功后只打印worker节点的join命令，不会体现master节点的秘钥信息。1. 按照官网步骤初始化安装环境，安装配置必备的组件。

《Kubernetes部署篇：基于基于Ubuntu 22.04+x86_64架构CPU使用containerd部署K8S 1.33.3容器版集群(多主多从)》