不同k8s集群間服務怎么相互訪問

本文小編為大家詳細介紹“不同k8s集群間服務怎么相互訪問”，內容詳細，步驟清晰，細節處理妥當，希望這篇“不同k8s集群間服務怎么相互訪問”文章能幫助大家解決疑惑，下面跟著小編的思路慢慢深入，一起來學習新知識吧。

1 | 春天來了一個需求

1.1 | 現狀

• 不同工程團隊有各自的 k8s 開發集群, 負責的服務部署在各自的集群上

• 但是這些服務之間存在調用關系（單項或者雙向的）

• 不同 k8s 集群之間內網是聯通的

• 其中一個集群要作為流量入口，面向用戶

1.2 | 需求

• 實現服務跨集群訪問

• 服務之間只能通過內網調用

• 統一的外部流量接入控制

2 | 方案有挺多的

跨集群訪問，應該是一個比較普遍的需求，市面上有很多各種各樣的方案。比如：

• 跨集群的注冊發現服務 比如使用 nacos 作為跨集群的注冊發現中間件，所有在不同集群里的服務都注冊到 nacos 上，由 nacos 來進行服務的注冊發現以及負載均衡。

• 配置集群內網SLB 每一個集群各自配置一個自己的內網 SLB 地址，通過 ingress 的 path 配置不同的路由轉發。

• 使用ExternalName Service 在 請求發起方集群 配置 跨集群服務 在 本集群的 service，type 為 ExternalName 的headless service。

以上三種方案，都可以實現跨集群的服務調用。然而，方案三卻是目前最符合現狀且能推進下去的。所以，下面就方案三展開來說。

3 | 展開來講講

方案三用到了 k8s 的 ExternalName Service（這里不展開講這是什么，感興趣可以點擊查看）。主要講怎么用。下面分幾個場景來講解：

3.1 | 場景 1

假設：k8s2 集群有個服務 s2, 對外以 Ingress 方式提供服務，訪問地址是： abc.com 調用方集群創建一個 service ：

apiVersion: v1
kind: Service
metadata:
  name: k8s2-s2
  namespace: prod
spec:
  type: ExternalName
  externalName: abc.com
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 80

那么, 在調用方集群內的服務，就可以通過本集群的服務名（k8s2-s2.prod.svc.cluster.local）去訪問跨集群的服務。

3.2 | 場景 2

假設：k8s3 集群有個服務 s3, 對外以 NodePort 方式提供服務，訪問地址是：192.168.0.199:30099 按照場景 1 的配置生成一個 service，可以用么？

apiVersion: v1
kind: Service
metadata:
  name: k8s3-s3
  namespace: prod
spec:
  type: ExternalName
  externalName: 192.168.0.199
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 30099

可以用，但是有問題。在 nginx 的日志里會瘋狂打印一個錯誤：找不到 192.168.0.199 這個域名對應的 ip。原因是，在集群看來， externalName 字段是一個域名，是需要做 dns 解析成 ip 的。如果我們直接填一個 ip 的字段，雖然能用，但是會瘋狂輸出日志，沖掉正常 nginx 請求的日志。

那既然這樣，改成域名調用唄。那么問題來了，對方給我一個 ip，我上哪去變一個域名呢？修改 hosts，準確的說，修改 k8s coredns 服務的 hosts：

# kubectl -n kube-system edit cm coredns
apiVersion: v1
data:
  Corefile: |
    .:53 {
        ...
        hosts {
            192.168.0.199 s3.k8s3 
            fallthrough
        }
        ...
    }
kind: ConfigMap
metadata:
  name: coredns
  namespace: kube-system

然后修改 service

apiVersion: v1
kind: Service
metadata:
  name: k8s3-s3
  namespace: prod
spec:
  type: ExternalName
  externalName: s3.k8s3
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 30099

此時，在調用方集群內的服務，就可以通過本集群的服務名（k8s3-s3.prod.svc.cluster.local）去訪問跨集群的服務。

讀到這里，這篇“不同k8s集群間服務怎么相互訪問”文章已經介紹完畢，想要掌握這篇文章的知識點還需要大家自己動手實踐使用過才能領會，如果想了解更多相關內容的文章，歡迎關注億速云行業資訊頻道。