• Service是Openshift最核心的概念，它可以为一组具有相同功能的Pod提供一个统一的入口，并且将请求负载均衡分发到后端的各个Pod应用上。同时Service在集群下的IP是不变的，保证了请求的可靠性。
  • Service仅仅只能负载一组Pod吗？No。它还可以对接VM的服务，甚至是物理机的服务。

    Service负载Pod

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    apiVersion: v1
    kind: Service
    metadata:
      name: nginx
    spec:
      selector:
        app: nginx
      type: NodePort
      ports:
        - port: 8080
          name: nginx
          protocol: TCP
          targetPort: 8080
          nodePort: 38080
  • selector：Label选择器，将选择指定Label的Pod作为被负载Pod
  • type：Service的类型，指定Service的访问方式，默认为ClusterIP。
    • ClusterIP：虚拟的服务IP地址，该IP可以被集群下的Pod访问
    • NodePort：使用宿主机的端口，通过访问任意Node的对应端口，就能访问Service的端口
    • LoadBalancer：使用外部负载均衡器完成到服务的负载分发，需要在.spec.status.loadBalancer指定外部负载均衡器的IP地址，同时定义nodePort和clusterIP。
  • port：Service监听的端口号
  • targetPort：需要转发到后端Pod的端口号
  • nodePort：当type=NodePort时，指定映射到物理机的端口（范围30000-32767）

    Service负载集群外部Service（可以是VM，物理机等）

  1. 创建一个无Label Selector的Service（即无法选择后端的Pod，系统不会自动创建Endpoint，需要手动创建Endpoint）
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    apiVersion: v1
    kind: Service
    metadata:
      name: nginx-out
    spec:
      ports:
        - port: 80
          name: nginx-out
          protocol: TCP
          targetPort: 8080
      type: ClusterIP
  2. 创建Endpoint指向后端服务（该Endpoint的name必须与Service的name相同）
    1
    2
    3
    4
    5
    6
    7
    8
    9
    kind: Endpoints
    apiVersion: v1
    metadata:
      name: nginx-out
    subsets:
      - addresses:
          - ip: 192.168.0.6
        ports:
          - port: 8080
    集群中的pod访问Service nginx-out:80，请求最终会被指向192.168.0.6:8080。
    Service指向外部服务

实战：将外部的Jenkins用Openshift的Service接管，并创建Route来访问Jenkins服务

  • Jenkins服务： 192.168.0.6:8080
  • route的Hostname：jenkins.apps.openshift.com
  1. 创建project jenkins
    1
    oc new-project jenkins
  2. 创建jenkinsvm Service
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    apiVersion: v1
    kind: Service
    metadata:
      name: jenkinsvm
    spec:
      ports:
        - port: 8080
          name: jenkinsvm
          protocol: TCP
          targetPort: 8080
      type: ClusterIP
  3. 创建Endpoints
    1
    2
    3
    4
    5
    6
    7
    8
    9
    kind: Endpoints
    apiVersion: v1
    metadata:
      name: nginx-out
    subsets:
      - addresses:
          - ip: 192.168.0.6
        ports:
          - port: 8080
  4. 创建Route
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    apiVersion: v1
    kind: Route
    metadata:
      name: jenkins
    spec:
      host: jenkins.apps.openshift.com
      port: 
        targetPort: jenkinsvm
      to:
        kind: Service
        name: jenkinsvm
        weight: 100
    使用Openshift的Service访问的集群外部的Jenkins服务