Обеспечение доступа к приложению, запущенному в кластере Kubernetes

Для предоставления доступа к приложению, запущенному в кластере Kubernetes, вы можете использовать сервисы различных типов. Для предоставления публичного доступа воспользуйтесь сервисом типа LoadBalancer.

Подготовьте и запустите в кластере Kubernetes приложение, к которому необходимо предоставить доступ с помощью сервиса типа LoadBalancer. В качестве примера используйте простое приложение, которое отвечает на HTTP-запросы на порт 8080.

• Создайте простое приложение
• Создайте сервис типа LoadBalancer
• Проверьте результат
• Дополнительные настройки для сервиса типа LoadBalancer

Создайте простое приложение

1. Сохраните следующую спецификацию для создания приложения в YAML-файл с названием hello.yaml:

   Deployment — объект API Kubernetes, управляющий реплицированным приложением.

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: hello
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: hello
     template:
       metadata:
         labels:
           app: hello
       spec:
         containers:
           - name: hello-app
             image: cr.yandex/crpjd37scfv653nl11i9/hello:1.1
   

2. Выполните команду:

   $ kubectl apply -f hello.yaml
   deployment.apps/hello created
   

3. Посмотрите информацию о созданном приложении:

   $ kubectl describe deployment hello
   Name:                   hello
   Namespace:              default
   CreationTimestamp:      Mon, 23 Sep 2019 12:13:28 +0300
   Labels:                 <none>
   Annotations:            deployment.kubernetes.io/revision: 1
                           kubectl.kubernetes.io/last-applied-configuration:
                             {"apiVersion":"apps/v1","kind":"Deployment","metadata":{"annotations":{},"name":"hello","namespace":"default"},"spec":{"replicas":2,"selec...
   Selector:               app=hello
   Replicas:               2 desired | 2 updated | 2 total | 2 available | 0 unavailable
   StrategyType:           RollingUpdate
   MinReadySeconds:        0
   RollingUpdateStrategy:  25% max unavailable, 25% max surge
   Pod Template:
     Labels:  app=hello
     Containers:
      hello-app:
       Image:        cr.yandex/crpjd37scfv653nl11i9/hello:1.1
       Port:         <none>
       Host Port:    <none>
       Environment:  <none>
       Mounts:       <none>
     Volumes:        <none>
   Conditions:
     Type           Status  Reason
     ----           ------  ------
     Available      True    MinimumReplicasAvailable
     Progressing    True    NewReplicaSetAvailable
   OldReplicaSets:  <none>
   NewReplicaSet:   hello-9ffd9ff9b (2/2 replicas created)
   Events:
     Type    Reason             Age   From                   Message
     ----    ------             ----  ----                   -------
     Normal  ScalingReplicaSet  24s   deployment-controller  Scaled up replica set hello-9ffd9ff9b to 2
   

Создайте сервис с типом LoadBalancer

Когда вы создаете сервис с типом LoadBalancer, контроллер Яндекс.Облака создает и настраивает для вас сетевой балансировщик нагрузки в вашем каталоге с публичным IP-адресом.

1. Сохраните следующую спецификацию для создания сервиса типа LoadBalancer в YAML-файл с названием load-balancer.yaml.

   • В поле targetPort указан порт контейнера, на котором доступно приложение.
   • В поле port указан порт сетевого балансировщика, на котором будут обслуживаться пользовательские запросы.
   • В поле selector указаны метки селектора, использованные в шаблоне подов при создании объекта Deployment.

   apiVersion: v1
   kind: Service
   metadata:
     name: hello
   spec:
     ports:
       - port: 80
         name: plaintext
         targetPort: 8080
     selector:
       app: hello
     type: LoadBalancer
   

2. Выполните команду:

   $ kubectl apply -f load-balancer.yaml
   service/hello configured
   

3. Посмотрите информацию о созданном балансировщике:

   $ kubectl describe service hello
   Name:                     hello
   Namespace:                default
   Labels:                   <none>
   Annotations:              kubectl.kubernetes.io/last-applied-configuration:
                               {"apiVersion":"v1","kind":"Service","metadata":{"annotations":{},"name":"hello","namespace":"default"},"spec":{"ports":[{"name":"plaintext...
   Selector:                 app=hello
   Type:                     LoadBalancer
   IP:                       10.15.165.125
   LoadBalancer Ingress:     84.201.145.125
   Port:                     plaintext  80/TCP
   TargetPort:               8080/TCP
   NodePort:                 plaintext  31050/TCP
   Endpoints:                10.16.129.6:8080,10.16.130.6:8080
   Session Affinity:         None
   External Traffic Policy:  Cluster
   Events:
     Type    Reason                Age   From                Message
     ----    ------                ----  ----                -------
     Normal  EnsuringLoadBalancer  39s   service-controller  Ensuring load balancer
     Normal  EnsuredLoadBalancer   4s    service-controller  Ensured load balancer
   

4. В консоли управления откройте раздел Load Balancer. Там должен появиться балансировщик нагрузки с префиксом k8s в имени и уникальным идентификатором вашего кластера Kubernetes в описании.

Проверьте результат

Чтобы проверить результат, выполните команду:

$ curl http://<IP-адрес из поля LoadBalancer Ingress> 
Hello, world!
Running in 'hello-9ffd9ff9b-4jnxs'

Дополнительные настройки для сервиса типа LoadBalancer

В Managed Service for Kubernetes для сервиса типа LoadBalancer доступны следующие дополнительные настройки:

• Назначение заранее зарезервированного IP-адреса с помощью параметра loadBalancerIP.
• Управление трафиком с помощью параметра externalTrafficPolicy:
  • Local — трафик напрямую попадает на узлы, где запущены контейнеры приложений. При этом:
    • Сохраняется IP-адрес запроса пользователя.
    • Используется меньше горизонтального трафика между виртуальными машинами.
  • Cluster — трафик попадает на любой из узлов кластера Kubernetes. При этом:
    • В случае отсутствия нужных подов на узле, трафик перенаправляется с помощью kube-proxy на другой узел.

Параметры loadBalancerIP и externalTrafficPolicy не обязательные. Если их не указывать, балансировщик будет создан с динамическим IP-адресом и параметром externalTrafficPolicy: Cluster.

Пример спецификации сервиса типа LoadBalancer:

apiVersion: v1
kind: Service
metadata:
  name: hello
spec:
  ports:
    - port: 80
      name: plaintext
      targetPort: 8080
  selector:
    app: hello
  loadBalancerIP: <заранее зарезервированный IP-адрес>
  type: LoadBalancer
  externalTrafficPolicy: <Local или Cluster>