实验手册
所有手册 标签 系列 科目 资源下载
实验手册

实验手册-07-Service-修改

seaHi avatar  收录于  类别 Kubernetess
     约 881 字   预计阅读 4 分钟 

[[实验手册]] [[Kubernetes]]

执行以下两条命令，修改防火墙规则：

bash

firewall-cmd --add-masquerade --permanent
firewall-cmd --reload

步骤1 创建配置文件

bash

vim httpd.yaml

文件内容如下：

yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: httpd
spec:
  replicas: 3
  selector:
    matchLabels:
      app: web_server
  template:
    metadata:
      labels:
        app: web_server
        run: httpd
    spec:
      containers:
      - name: httpd
        image: httpd
        ports:
        - containerPort: 80

步骤2 加载配置文件

bash

kubectl apply -f httpd.yaml

步骤3 验证一下：

bash

kubectl get pods -o wide
Pods列表

步骤4 创建Service的配置文件

bash

vim httpd-service.yaml

文件内容如下：

yaml

apiVersion: v1
kind: Service
metadata:
  name: httpd-service
spec:
  selector:
    run: httpd
  ports:
  - protocol: TCP
    port: 8080
    targetPort: 80

步骤5 加载配置文件

bash

kubectl apply -f httpd-service.yaml

步骤6 验证一下，查看 Service 列表

bash

kubectl get service
Service列表

一个名为 httpd-service 已经被创建，而且它拥有IP 10.99.244.241，我们访问一个这个IP：

bash

curl 10.99.244.241:8080

我们看看 Service 的详细信息

bash

kubectl describe service httpd-service

在 Cluster 内部，除了可以使用IP访问Serviec，还可以使用DNS访问（域名）

步骤1 启动一个 busybox 镜像来访问刚才创建的 Service

注解：busybox 中包含了用C写成的一系列工具

步骤2 访问 Service

bash

wget httpd-service:8080

看到上图中的结果代码下载主页成功

注解：为什么不用 curl httpd-service:8080 这条命令？ 因为 busybox 镜像中没有这条命令

步骤3 查看上条命令下载的文件

bash

cat index.html

可见这个文件的内容和【任务一 步骤6】中通过 curl 10.99.244.241:8080 获得的结果是一致的。

最后退出 busybox 这个镜像，执行以下命令

bash

exit

步骤1 创建一个新配置文件

text

vim httpd-service-2.yaml

文件内容如下：

yaml

apiVersion: v1
kind: Service
metadata:
  name: httpd-service
spec:
  type: NodePort
  selector:
    run: httpd
  ports:
  - protocol: TCP
    port: 8080
    targetPort: 80

该配置文件与 httpd-servie.yaml 相比，多了第6行

步骤2 加载该配置文件

bash

kubectl apply -f httpd-service-2.yaml

步骤3 验证

bash

kubectl get service
多了一个端口号

我们在防火墙中增加一条规则，开放 Service 中的端口：

bash

firewall-cmd --zone=public --add-port=32748/tcp --permanent

把32748换成你自己的端口

重新加载防火墙规则：

bash

firewall-cmd --reload
刷新防火墙配置

让小组内的同学执行以下命令：

text

curl 192.168.192.215:32748

注意把IP换成你自己的服务器IP（以 192.168.192. 开头的IP）

别人看到的结果

步骤4 自定义 NodePort

刚才的 NodePort 是随机生成的，我们这次指定端口号

修改配置文件

bash

vim httpd-service-2.yaml

文件内容如下：

yaml

apiVersion: v1
kind: Service
metadata:
  name: httpd-service
spec:
  type: NodePort
  selector:
    run: httpd
  ports:
  - protocol: TCP
    port: 8080
    nodePort: 30000
    targetPort: 80

增加了倒数第二行

步骤5 加载该配置文件

bash

kubectl apply -f httpd-service-2.yaml

步骤6 验证

bash

kubectl get service
端口号变成30000

增加防火墙规则：

bash

firewall-cmd --zone=public --add-port=30000/tcp --permanent

重新加载防火墙规则：

bash

firewall-cmd --reload

让小组内同学用新端口号访问一下

bash

curl 192.168.192.215:30000
别人看到的结果
更新于 2023-09-27
 | 主页