kubernetes pod 与本地主机端口通信

Question

我有一个 celery 实例在本地 kubernetes 集群的 pod 内运行，而它连接的 redis 服务器/代理是在我的 localhost:6379 上启动的，没有 kubernetes 。如何让我的 k8 pod 与本地部署的 redis 通信？

Answer 1

您可以使用运行 Redis 服务器的节点的静态定义 IP 地址创建Headless Service和Endpoint 。

我创建了一个示例来向您说明它是如何工作的。

首先，我创建了一个Headless Service和一个Endpoint.
注意： Endpoint具有运行redis服务器的节点的IP地址：

# example.yml
---
apiVersion: v1
kind: Service
metadata:
  name: redis
  namespace: default
spec:
  clusterIP: None
  ports:
  - name: redis
    port: 6379
    protocol: TCP
---
apiVersion: v1
kind: Endpoints
metadata:
  name: redis
  namespace: default
subsets:
  - addresses:
      - ip: 10.156.0.58 # your node's IP address
    ports:
      - port: 6379
        name: redis
        protocol: TCP

创建完上述资源后，我们就可以将redis服务名称解析为IP地址：

# kubectl get svc,ep redis
NAME            TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)    AGE
service/redis   ClusterIP   None         <none>        6379/TCP   28m

NAME              ENDPOINTS          AGE
endpoints/redis   10.156.0.58:6379   28m

# kubectl run dnsutils --image=gcr.io/kubernetes-e2e-test-images/dnsutils:1.3 -it --rm
/ # nslookup redis
Server:         10.96.0.10
Address:        10.96.0.10#53

Name:   redis.default.svc.cluster.local
Address: 10.156.0.58

另外，如果你的redis服务器只监听localhost，你需要修改iptables规则。要配置从端口6379（默认 redis 端口）到localhost您可以使用的端口转发：
注意：而不是10.156.0.58使用运行 redis 服务器的节点的 IP 地址。

# iptables -t nat -A PREROUTING -p tcp -d 10.156.0.58 --dport 6379 -j DNAT --to-destination 127.0.0.1:6379

正如您所看到的，如果 redis 不仅监听localhost，那么会更容易，因为我们不必修改iptables规则。

最后我们看看Pod能否连接到宿主机上的redis服务器：

# kubectl exec -it redis-client -- bash
root@redis-client:/# redis-cli -h redis
redis:6379> SET key1 "value1"
OK