关键词：
实验环境准备
在使用service之前，首先利用deployment创建出3个pod，注意要为pod设置app=nginx-pod的标签
创建deployment.yaml，内容如下
apiVersion: apps/v1
kind: Deployment
metadata:
name: pc-deployment
namespace: dev
spec:
replicas: 3
selector:
matchLabels:
app: nginx-pod
template:
metadata:
labels:
app: nginx-pod
spec:
containers:
- name: nginx
image: nginx:1.17.1
ports:
- containerPort: 80
使用配置文件
[root@master ~]# vim deployment.yaml
[root@master ~]# kubectl create -f deployment.yaml
deployment.apps/pc-deployment created
[root@master ~]# kubectl get pod -n dev -o wide
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pc-deployment-6696798b78-5d7rh 1/1 Running 0 4s 10.244.2.4 node2 <none> <none>
pc-deployment-6696798b78-5jbcr 1/1 Running 0 4s 10.244.1.26 node1 <none> <none>
pc-deployment-6696798b78-wbrfh 1/1 Running 0 4s 10.244.2.3 node2 <none> <none>
通过pod的Ip加上容器端口80访问nginx，发现可以访问
[root@master ~]# curl 10.244.2.4:80
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
为了方便后面的测试，修改下面三台nginx的index.html页面（三台修改的Ip地址不一致）
#修改第一个pod
[root@master ~]# kubectl exec -it pc-deployment-6696798b78-5d7rh -n dev /bin/sh
# echo "10.244.2.4" > /usr/share/nginx/html/index.html
# exit
#测试访问
[root@master ~]# curl 10.244.2.4:80
10.244.2.4
#修改第二个pod
[root@master ~]# kubectl exec -it pc-deployment-6696798b78-5jbcr -n dev /bin/sh
# echo "10.244.1.26" > /usr/share/nginx/html/index.html
# exit
#修改第三个pod
[root@master ~]# kubectl exec -it pc-deployment-6696798b78-wbrfh -n dev /bin/sh
# echo "10.244.2.3" > /usr/share/nginx/html/index.html
# exit
ClusterIp类型的Service
创建service-clusterip.yaml文件
apiVersion: v1
kind: Service
metadata:
name: service-clusterip
namespace: dev
spec:
selector:
app: nginx-pod
clusterIP: 10.97.97.97 #service的Ip地址，如果不写，会默认生成一个
type: ClusterIP
ports:
- port: 80 #service端口
targetPort: 80 #pod端口
使用配置文件
[root@master ~]# vim service-clusterip.yaml
[root@master ~]# kubectl create -f service-clusterip.yaml
service/service-clusterip created
[root@master ~]# kubectl get svc service-clusterip -n dev
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service-clusterip ClusterIP 10.97.97.97 <none> 80/TCP 44s
#查看service详细信息
[root@master ~]# kubectl describe svc service-clusterip -n dev
Name: service-clusterip
Namespace: dev
Labels: <none>
Annotations: <none>
Selector: app=nginx-pod
Type: ClusterIP
IP: 10.97.97.97
Port: <unset> 80/TCP
TargetPort: 80/TCP
Endpoints: 10.244.1.26:80,10.244.2.3:80,10.244.2.4:80
Session Affinity: None
Events: <none>
#查看ipvs映射规则
[root@master ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 10.97.97.97:80 rr
-> 10.244.1.27:80 Masq 1 0 0
-> 10.244.2.5:80 Masq 1 0 0
-> 10.244.2.6:80 Masq 1 0 0
EndPoint
Endpoint是k8s中的一个资源对象，存储在etcd中，用来记录一个service对应的所有pod的访问地址，它是根据service配置文件中的selector描述产生的
一个service由一组pod组成，这些pod通过endpoints暴露出来，endpoints是实现实际服务的端点集合。换句话说，service和pod之间的联系是通过endpoints实现的。
[root@master ~]# kubectl get endpoints -n dev -o wide
NAME ENDPOINTS AGE
service-clusterip 10.244.1.26:80,10.244.2.3:80,10.244.2.4:80 18m
负载分发策略
对service的访问被分发到了后端的pod上去，目前k8s提供了两种负载分发策略：
- 如果不定义，默认使用kube-proxy的策略，比如随机，轮询
- 基于客户端地址的会话保持模式，即来自同一个客户端发起的所有请求都会转发到一个固定的pod上，此模式可以使在spec中添加sessionAffinity:ClientIP选项
#查看ipvs映射规则
[root@master ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 10.97.97.97:80 rr
-> 10.244.1.27:80 Masq 1 0 0
-> 10.244.2.5:80 Masq 1 0 0
-> 10.244.2.6:80 Masq 1 0 0
#循环访问测试
[root@master ~]# while true;do curl 10.97.97.97:80;sleep 5;done;
10.244.1.26
10.244.2.3
10.244.2.4
10.244.1.26
10.244.2.3
10.244.2.4
10.244.1.26
10.244.2.3
10.244.2.4
修改分发策略为sessionAffinity:ClientIP
#删除原来的service
[root@master ~]# kubectl delete -f service-clusterip.yaml
service "service-clusterip" deleted
#更改service-clusterip.yaml
[root@master ~]# vim service-clusterip.yaml
apiVersion: v1
kind: Service
metadata:
name: service-clusterip
namespace: dev
spec:
sessionAffinity: ClientIP
selector:
app: nginx-pod
clusterIP: 10.97.97.97 #service的Ip地址，如果不写，会默认生成一个
type: ClusterIP
ports:
- port: 80 #service端口
targetPort: 80 #pod端口
#重建service
[root@master ~]# kubectl create -f service-clusterip.yaml
service/service-clusterip created
#查看svc，可以发现新增了一项SessionAffinity
[root@master ~]# kubectl describe svc service-clusterip -n dev
Name: service-clusterip
Namespace: dev
Labels: <none>
Annotations: <none>
Selector: app=nginx-pod
Type: ClusterIP
IP: 10.97.97.97
Port: <unset> 80/TCP
TargetPort: 80/TCP
Endpoints: 10.244.1.27:80,10.244.2.5:80,10.244.2.6:80
Session Affinity: ClientIP
Events: <none>
重新查看ipvs映射规则【persistent代表持久】，发现新增了persistent 10800秒，代表持续180分钟
[root@master ~]# ipvsadm -Ln
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 10.97.97.97:80 rr persistent 10800
-> 10.244.1.27:80 Masq 1 0 0
-> 10.244.2.5:80 Masq 1 0 0
-> 10.244.2.6:80 Masq 1 0 0
再次进行循环访问测试，发现这次只访问一个pod
[root@master ~]# while true;do curl 10.97.97.97:80;sleep 5;done;
10.244.2.4
10.244.2.4
10.244.2.4
10.244.2.4
10.244.2.4
10.244.2.4
HeadLiness类型的Service
在某些场景中，开发人员可能不想使用Service提供的负载均衡功能，而希望自己来控制负载均衡策略，针对这种情况，k8s提供了HeadLiness Service，这类Service不会分配ClusterIP，如果想要访问Service，只能通过service的域名进行查询。
创建service-headliness.yaml
apiVersion: v1
kind: Service
metadata:
name: service-headliness
namespace: dev
spec:
selector:
app: nginx-pod
clusterIP: None #将clusterIP设置为None，即可创建headliness Service
type: ClusterIP
ports:
- port: 80
targetPort: 80
使用配置文件
[root@master ~]# vim service-headliness.yaml
[root@master ~]# kubectl create -f service-headliness.yaml
service/service-headliness created
[root@master ~]# kubectl get svc service-headliness -n dev
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service-headliness ClusterIP None <none> 80/TCP 31s
[root@master ~]# kubectl describe svc service-headliness -n dev
Name: service-headliness
Namespace: dev
Labels: <none>
Annotations: <none>
Selector: app=nginx-pod
Type: ClusterIP
IP: None
Port: <unset> 80/TCP
TargetPort: 80/TCP
Endpoints: 10.244.1.27:80,10.244.2.5:80,10.244.2.6:80
Session Affinity: None
Events: <none>
查看域名解析情况
[root@master ~]# kubectl exec -it pc-deployment-6696798b78-5d7rh -n dev /bin/sh
# cat /etc/resolv.conf
nameserver 10.96.0.10
search dev.svc.cluster.local svc.cluster.local cluster.local
options ndots:5
# exit
#通过域名进行查询
[root@master ~]# dig @10.96.0.10 service-headliness.dev.svc.cluster.local
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.5 <<>> @10.96.0.10 service-headliness.dev.svc.cluster.local
; (1 server found)
;; global options: +cmd
;; Got answer:
;; WARNING: .local is reserved for Multicast DNS
;; You are currently testing what happens when an mDNS query is leaked to DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40115
;; flags: qr aa rd; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;service-headliness.dev.svc.cluster.local. IN A
;; ANSWER SECTION:
service-headliness.dev.svc.cluster.local. 30 IN A 10.244.2.6
service-headliness.dev.svc.cluster.local. 30 IN A 10.244.1.27
service-headliness.dev.svc.cluster.local. 30 IN A 10.244.2.5
;; Query time: 334 msec
;; SERVER: 10.96.0.10#53(10.96.0.10)
;; WHEN: 四 8月 12 11:26:01 CST 2021
;; MSG SIZE rcvd: 237
NodePort类型的Service
在之前的样例中，创建的Service的IP地址只有集群内部可以访问，如果希望Service暴露给集群外部使用，那么就要使用到另外一种类型的Service，称为NodePort类型。NodePor的工作原理其实就是将service的端口映射到Node的一个端口上，然后就可以通过NodeIp:NodePort来访问service了。
创建service-nodeport.yaml，内容如下
apiVersion: v1
kind: Service
metadata:
name: service-nodeport
namespace: dev
spec:
selector:
app: nginx-pod
type: NodePort #service类型
ports:
- port: 80
nodePort: 30002 #指定绑定的node的端口（默认的取值范围是：30000-32767），如果不指定，会默认分配
targetPort: 80
使用配置文件
[root@master ~]# vim service-nodeport.yaml
[root@master ~]# kubectl create -f service-nodeport.yaml
service/service-nodeport created
[root@master ~]# kubectl get svc service-nodeport -n dev
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service-nodeport NodePort 10.103.29.82 <none> 80:30002/TCP 14s
通过电脑的浏览器对node进行访问，访问地址：master的主机ip加上30002端口
发现能够成功访问了
LoadBalancer类型的Service
LoadBalancer和NodePort很相似，目的都是向外部暴露一个端口，区别在于LoadBalancer会在集群的外部再来做一个负载均衡设备，而这个设备需要外部环境支持的，外部服务发送到这个设备上的请求，会被设备负载之后转发到集群中。
ExternalName类型的Service
ExternalName类型的Service用于引入集群外部的服务，它通过externalName属性指定外部一个服务的地址，然后在集群内部访问此Service就可以访问到外部的服务了
创建service-externalname.yaml，内容如下
apiVersion: v1
kind: Service
metadata:
name: service-externalname
namespace: dev
spec:
type: ExternalName #service类型
externalName: www.baidu.com #改成ip地址也可以
使用配置文件
[root@master ~]# vim service-externalname.yaml
[root@master ~]# kubectl create -f service-externalname.yaml
service/service-externalname created
[root@master ~]# kubectl get svc service-externalname -n dev
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service-externalname ExternalName <none> www.baidu.com <none> 17s
域名解析
[root@master ~]# dig @10.96.0.10 service-externalname.dev.svc.cluster.local
; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.5 <<>> @10.96.0.10 service-externalname.dev.svc.cluster.local
; (1 server found)
;; global options: +cmd
;; Got answer:
;; WARNING: .local is reserved for Multicast DNS
;; You are currently testing what happens when an mDNS query is leaked to DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27636
;; flags: qr aa rd; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;service-externalname.dev.svc.cluster.local. IN A
;; ANSWER SECTION:
service-externalname.dev.svc.cluster.local. 30 IN CNAME www.baidu.com.
www.baidu.com. 30 IN CNAME www.a.shifen.com.
www.a.shifen.com. 30 IN A 39.156.66.14
www.a.shifen.com. 30 IN A 39.156.66.18
;; Query time: 31 msec
;; SERVER: 10.96.0.10#53(10.96.0.10)
;; WHEN: 四 8月 12 11:58:31 CST 2021
;; MSG SIZE rcvd: 247
k8s之service详解(代码片段)
apiVersion:v1#版本kind:Service#类型metadata:#元数据类型stringname:test#Service名称类型stringnamespace:test#命名空间，不指定时默认为default命名空间labels:#自定义标签属性列表类型string-name:stringannotations:#自定义注解属性列表-name:stringspec:#详细... 查看详情
面试阿里，腾讯90%会被问到的25个问题，附答案！(代码片段)
想要确保您的下一次Java面试成功吗？查看这篇文章，了解有关常见Java面试问题的更多信息，以及面试技巧！简介作为最广泛使用和部署的语言，Java是Web领域的三大核心技术之一。它由JamesGosling，PatrickNaughton和MikeSheridan于1991年... 查看详情
k8s面试题：service到底能不能ping通
面试中被问了这道题，其实是在考察你对k8sservice的使用和底层原理的理解，答案显然没有那么简单。实验环境搭建使用kind(k8s.io)可以很方便的在本地搭建实验环境，修改配置即可创建kubeProxyMode为iptables或ipvs。实验涉及的config和y... 查看详情
k8s之pod高级用法
Label标签使用技巧在k8s之上，每一种资源都可以有一个标签，现实中用到的pod数量可能越来越多，我们期望能够分类进行管理，最简单和直接的效果就是把pod分成很多不同的小组，无论对于开发还是运维来讲... 查看详情
csdn首发2021最新《androidframework开发详解》腾讯技术团队出品，限时分享
...。在刚刚过去的金九银十，我受邀帮一家独角兽公司面试，他们希望我帮忙给目前正在招聘的高级Android工程师岗位做一些技术面试。我一般会准备下面几个面试题进行提问：1.Android中多进程通信的方式有哪些？2.... 查看详情
面试30k开发岗被美女hr问到java注解与反射，她是新来的吧？(代码片段)
新来的看这里注解(Annotation)简介注解的定义内置注解元注解自定义注解反射(Reflection)机制Class类获取Class类实例具有Class实例对象的数据类型反射获取类运行时的完整结构Field()Method()Constructor()反射类构造器获得实例化对象反射获... 查看详情
2021版android面试宝典，腾讯等大厂android高级开发面试完全攻略手册！
前言笔者是前腾讯Android高工，曾经多次担任面试官，现在在字节code。从毕业到现在，被别人面试过，也面试过别人，大大小小的面试，一两百次，也算久经沙场。现在，我以腾讯非在职员工的身份... 查看详情
一文详解：中信银行java笔试题库
Java架构进阶之面试篇面试这一块，分别有基础、中级、高级等三部分，一步一步检测。Java基础面试+解析Java中级开发面试+解析Java高级面试+解析Java架构进阶之技能导图篇筑基框架分布式微服务Java架构进阶之架... 查看详情
2021腾讯字节等一线大厂—android高级开发面试/复盘完全攻略手册！
前言笔者是前腾讯Android高工，曾经多次担任面试官，现在在字节code。从毕业到现在，被别人面试过，也面试过别人，大大小小的面试，一两百次，也算久经沙场。现在，我以腾讯非在职员工的身份... 查看详情
高级android开发面试汇总(代码片段)
高级Android开发面试题汇总一、Android基础1.Service的两种启动方式简单的来说就是直接启动和绑定启动两种方式。//直接启动Context.startService()//直接启动后需要手动调用停止服务才会停止Context.stopService()Service.selfStop()//绑定启动Contex... 查看详情
android面试题总结之android基础(代码片段)
Android面试题总结之Android基础Service（四）在上一章节Android面试题总结之Android基础BroadcastReceiver（三）我们讲了BroadcastReceiver基础知识。本节主要讲解Service相关基础知识，Service也是我们开发过程中经常使用到。... 查看详情
2020北京-腾讯视频-高级前端开发面试题目汇总
一面实现一个array多维数组，把他拍平。遍历以及reduce的实现方法。Angular预编译是怎么做的？@Component中的元数据是如何被使用的？Object.defineproperty和Object.freeze，哪个是深层的冻结？Http拦截器的原理是什么&... 查看详情
面试腾讯android高级开发岗位被血虐！到底具有怎样的技术才算高级水平？
前几天我朋友跟我吐苦水，这波面试又把他打击到了，做了6年Android开发。。。这条招聘是在腾讯招聘官网截图下来的，首先我们对高级水平下一个定义吧，那它应该是对标这个职级该有的能力什么样的工程师才... 查看详情
大数据开发（牛客）面试被问频率最高的几道面试题(代码片段)
Hadoop一、HDFS文件写入和读取过程可灵活回答：1）HDFS读写原理（流程）2）HDFS上传下载流程3）讲讲（介绍下）HDFS4）HDFS存储机制问过的一些公司：阿里×3，阿里社招，腾讯x2，字... 查看详情
大数据开发（牛客）面试被问频率最高的几道面试题(代码片段)
Hadoop一、HDFS文件写入和读取过程可灵活回答：1）HDFS读写原理（流程）2）HDFS上传下载流程3）讲讲（介绍下）HDFS4）HDFS存储机制问过的一些公司：阿里×3，阿里社招，腾讯x2，字... 查看详情
面试阿里，字节跳动，腾讯90%会被问到的面试题——单例模式(代码片段)
1.什么是Singleton？Singleton，即单例，在Java中表示的是单例模式，所谓的单例模式，指的就是在程序中，有且仅有一个该实例对象。单：唯一，单独。例：实例对象。2.单例模式有几种创建方式？2.1饿汉式（在程序启动过程中，就... 查看详情
k8s实战之service
...构的应用需要有非常好的服务编排支持，k8s中的核心要素Service便提供了一套简化的服务代理和发现机制，天然适应微服务架构，任何应用都可以非常轻易地运行在k8s中而无须对架构进行改动；k8s分配给Service一个固定IP，这是一... 查看详情
k8s的service详解(代码片段)
K8s的Service详解Service介绍Service类型Service使用ClusterIP类型的Service创建Service查看Service查看Service的详细信息查看ipvs的映射规则访问10.97.97.97:80，观察效果Endpoint（实际中使用的不多）负载分发策略删除ServiceHeadLiness类型的... 查看详情