如何将K8 Pod暴露给公共互联网？

Question

我目前正在学习docker和kubernetes。我遇到的问题之一就是将Nginx Pod暴露在公共互联网上。我想从Web浏览器访问我的serverIP并看到nginx页面，就像在服务器上安装了nginx一样。

来自kubernetes网站的pod-nginx.yml

apiVersion: v1
kind: Pod
metadata:
  name: nginx
spec:
  containers:
  - name: nginx
    image: nginx:1.7.9
    ports:
    - containerPort: 80

我可以从pod向前移植，然后通过curl访问默认的nginx页面。 sudo kubectl port-forward nginx 80:80

curl http://localhost返回nginx页面，而curl http://<serverIP>返回failed to connect <serverIP> port:80 Connection refused

我是否需要通过修改iptables和防火墙规则在公共网络接口与群集网络接口之间进行端口转发？我觉得像即时通讯失去了一些东西真的很明显这里。

我尝试使用nodeport属性，并阅读了有关入口和负载平衡器的文档，但是我的云提供程序没有后端功能，因此这些命令最终会无限期地挂起。

Answer 1

有多种公开服务的方式：

• 使用NodePort：这将在主机中打开一个端口，您可以在其中访问服务。例如，像192.168.100.99:37843这样的东西，是192.168.100.99所在的群集所在的HOST系统之一。

• 使用LoadBalancer：如果您的集群位于Google之类的云中，则可以使用基础架构为服务生成外部IP。我坚持以下事实：底层云必须支持它。

• 使用Ingress规则：LoadBalancers的适当替代方法是使用反向代理。Kubernetes允许您在端口80和443中侦听此反向代理，并使用Ingress规则将流量转发到您的不同服务。

考虑到您的情况，我认为“入口规则”选项将满足您的需求。如果您的集群未安装Ingress控制器，则可以基于nginx 安装该控制器。