서비스

“동일한 서비스를 제공하는 파드 그룹에 지속적인 단일 접점을 만들려고 할 때 생성하는 리소스”

각 서비스는 존재하는 동안 절대 바뀌지 않는 IP주소와 포트가 있음
클라이언트는 해당 IP와 포트로 접속하여 해당 서비스를 지원하는 파드 중 하나로 연결
→ 이런 방식으로 서비스의 클라이언트는 서비스를 제공하는 개별 파드 위치 알 필요 x
서비스가 지원하는 파드는 한 개 이상일 수 있음.
→ 서비스 연결은 뒷단의 모든 파드로 로드밸런싱 됨.
→ 파드에 레이블 셀렉터로 서비스 지정
동일한 서비스에서 여러 개의 포트 노출 가능
이름이 지정된 포트 사용 가능

서비스 검색

환경변수를 통한 서비스 검색
-파드가 시작되면 쿠버네티스는 해당 시점에 존재하는 각 서비스를 가리키는 환경변수 세트 초기화
-클라이언트 파드 생성 전 서비스를 생성하면 해당 파드의 프로세스는 환경변수를 검사해서
서비스의 IP 주소와 포트를 얻을 수 있음
DNS를 통한 서비스 검색
-kube-dns 파드: DNS서버 실행, 클러스터에서 실행 중인 다른 모든 파드는 자동으로 사용
-각 서비스는 내부 DNS 서버에서 DNS 항목을 가져오고 서비스이름을 알고 있는 클라이언트 파드는
환경변수 대신 FQDN으로 액세스할 수 있음
FQDN(정규화된 도메인 이름)을 통한 서비스 연결
-backend-database.default.svc.cluster.local
backend-database: 서비스 이름
default: 서비스가 정의된 네임스페이스
svc.cluster.local: 모든 클러스터의 로컬 서비스 이름에 사용되는 클러스터의 도메인접미사

클러스터 외부에 있는 서비스 연결

“서비스가 외부 IP와 포트로 연결 전달”

클러스터에서 실행 중인 클라이언트 파드는 내부 서비스에 연결하는 것처럼 외부 서비스에 연결
서비스는 파드에 직접 연결되지 않고 엔드포인트 리소스가 그 사이에 존재함.
-엔드포인트 리소스는 서비스로 노출되는 파드의 IP주소와 포트 목록
서비스의 파드셀렉터는 엔드포인트 목록을 만드는데 사용
-IP와 포트 목록을 작성
-클라이언트가 서비스에 연결하면 서비스 프록시는 이들 중 하나의 IP와 포트 쌍을 선택하고 들어온 연결을
대상 파드의 수신 대기 서버로 전달

NodePort 서비스 유형 설정

“각 클러스터 노드는 노드 자체에서 포트를 열고 해당 포트로수신된 트래픽을 서비스로 전달”

로드밸런서로 서비스 유형 설정

“트래픽을 모든 노드의 노드포트로 전달하여 클라이언트는 로드밸런서의 IP로 서비스에 엑세스”

서비스 생성 후 클라우드 인프라가 로드밸런서를 생성하고 IP 주소를 서비스 오브젝트에 씀.
→ 완료되면 로드밸런서 IP 주소가 서비스의 external IP 주소로 표시됨

인그레스 리소스

“한 IP 주소로 수십 개의 서비스에 접근이 가능하도록 지원”

인그레스는 네트워크 스택의 어플리케이션 계층(http)에서 작동하며 서비스가 할 수 없는
쿠키 기반 세션 어피니티 등과 같은 기능 제공할 수 있음

클라이언트는 kubia.example.com의 DNS 조회 수행
DNS 가 인그레스 컨트롤러 IP 반환
클라이언트는 HTTP 요청을 인그레스 컨트롤러로 전송하고 host 헤더에서 kubia.example.com을 지정
컨트롤러는 해당 헤더에서 클라이언트가 액세스하려는 서비스를 결정하고 서비스와 관련된 엔드포인트 오브젝트로 파드 IP 조회 후 클라이언트 요청 파드에 전달

하나의 인그레스로 여러 서비스 노출

-요청은 URL의 경로에 따라 두 개의 다른 서비스로 전송됨 → 클라이언트는 단일 IP 주소로 두 개의 서비스에 도달

-HTTP 요청의 호스트를 기반으로 서로 다른 서비스 매핑

[쿠버네티스 인 액션] 6장 - 볼륨: 컨테이너에 디스크 스토리지 연결 (0)	2022.05.02
[쿠버네티스 인 액션] 5장 - 클라이언트가 파드를 검색, 통신 가능하게 함(2/2) (0)	2022.03.14
[쿠버네티스 인 액션] 4장 - Replication과 그 밖의 컨트롤러 (2/2) (0)	2022.03.14
[쿠버네티스 인 액션] 4장 - Replication과 그 밖의 컨트롤러 (1/2) (0)	2022.03.14
[쿠버네티스 인 액션] 3장 - 쿠버네티스에서 컨테이너 실행 (2/2) (0)	2022.03.02