内网访问-凯发k8国际娱乐官网入口

使用service方式访问-创建工作负载时设置

在云容器实例中，您只需要在创建负载时，填写服务名称和负载的端口配置，即可通过“服务名称:负载访问端口”访问到该负载。

• 服务名称：服务名称即service的名称，service是用于管理pod访问的对象。service的详细信息请参见。
• 安装coredns：coredns插件为您的其他负载提供内部域名解析服务，如果不安装coredns则无法通过“服务名称:负载访问端口”访问负载。
• 负载端口配置
  • 协议：访问负载的通信协议，可选择tcp或udp。
  • 负载访问端口：负载提供的访问端口。
  • 容器端口：容器监听的端口，负载访问端口映射到容器端口。

使用service方式访问-工作负载创建完成后设置

在工作负载创建完成后对service进行配置，此配置对工作负载状态无影响，且实时生效。具体操作如下：

1. 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 服务（service）”，在右侧页面单击“添加服务”。
2. 在“添加服务”页面，访问类型选择“集群内访问clusterip”。
3. 设置集群内访问参数。
   • 服务名称：服务名称即service的名称，service是用于管理pod访问的对象。
   • 命名空间：工作负载所在命名空间。
   • 关联工作负载：要添加service的工作负载。
   • 负载端口配置
     • 协议：访问负载的通信协议，可选择tcp或udp。
     • 访问端口：负载提供的访问端口。
     • 容器端口：容器监听的端口，负载访问端口映射到容器端口。
4. 单击“提交”，工作负载已添加“集群内访问 ( clusterip )”的服务。

使用kubectl创建service

使用kubectl创建service请参见。

使用私网elb访问

如果需要从负载所在命名空间之外（云服务其他资源、云容器实例其他命名空间的负载）访问负载，可以通过绑定私网类型的共享型elb实例（即创建elb时类型选择私网），通过私网elb的vip访问负载。

此时需要选择私网elb实例，其余配置方法与完全一致。

图2 使用内网elb访问-创建工作负载时

使用ingress访问方式

您可以在工作负载创建完成后为其添加ingress类型的访问方式，此配置对工作负载状态无影响，且实时生效。具体操作如下：

1. 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 路由（ingress）”，在右侧页面单击“添加路由”。
2. 设置路由参数。
   • 路由名称：自定义ingress名称。
   • 命名空间：选择需要添加ingress的命名空间。
   • 负载均衡：可以将互联网访问流量自动分发到工作负载所在的多个节点上。
   • 对外端口：开放在负载均衡服务地址的端口，可任意指定。
   • 对外协议：支持http和https。若选择https，请选择密钥证书，格式说明请参见。
     

     • 选择https协议时，才需要创建密钥证书ingress-test-secret.yaml。创建密钥的方法请参见。
     • 同一个elb实例的同一个端口配置https时，一个监听器只支持配置一个密钥证书。若使用两个不同的密钥证书将两个ingress添加到同一个elb下的同一个监听器，elb侧实际只生效最初的证书。
   • 域名：可选填。实际访问的域名地址，该域名需用户购买并备案，并确保所填域名能解析到所选负载均衡实例的服务地址。一旦配置了域名规则，则必须使用域名访问。
   • 路由配置：
     • 路由匹配规则：当前仅支持前缀路由匹配。

       前缀路由匹配：例如映射url为/healthz，只要符合此前缀的url均可访问。例如/healthz/v1，/healthz/v2。

     • 映射url：需要注册的访问路径。
     • 服务名称：选择需要添加ingress的服务。
     • 服务端口：容器镜像中容器实际监听端口，需用户确定。
3. 配置完成后，单击“提交”。

   创建完成后，在ingress列表可查看到已创建成功的ingress。

更新service

您可以在添加完service后，更新此service的端口配置，操作步骤如下：

1. 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 服务（service）”，在service页面中，选择对应的命名空间，单击需要更新端口配置的service后的“更新”。
2. 更新集群内访问参数。
   • 命名空间：工作负载所在命名空间，此处不可修改。
   • 关联工作负载：要添加service的工作负载，此处不可修改。
   • 服务名称：服务名称即service的名称，service是用于管理pod访问的对象，此处不可修改。
   • 端口配置：
     • 协议：请根据业务的协议类型选择。
     • 容器端口：工作负载程序实际监听的端口，需用户确定。nginx程序实际监听的端口为80。
     • 访问端口：容器端口映射到集群虚拟ip上的端口，用虚拟ip访问工作负载时使用，端口范围为1-65535，可任意指定。
3. 单击“提交”，工作负载已更新service。

更新ingress

您可以在添加完ingress后，更新此ingress的端口、域名和路由配置。操作如下：

1. 登录云容器实例管理控制台，左侧导航栏中选择“网络管理 > 路由（ingress）”，选择对应的命名空间，单击待更新ingress后的“更新”。
2. 在“更新路由”页面，更新如下参数：
   • 对外端口：开放在负载均衡服务地址的端口，可任意指定。
   • 域名：可选填。实际访问的域名地址，该域名需用户购买并备案，并确保所填域名能解析到所选负载均衡实例的服务地址。一旦配置了域名规则，则必须使用域名访问。
   • 路由配置：可单击“添加映射”增加新的路由配置。
     • 路由匹配规则：当前仅支持前缀路由匹配。

       前缀路由匹配：例如映射url为/healthz，只要符合此前缀的url均可访问。例如/healthz/v1，/healthz/v2。

     • 映射url：需要注册的访问路径，例如：/healthz。
     • 服务名称：选择需要更新ingress的服务。
     • 服务端口：容器镜像中容器实际监听端口，需用户确定。
3. 单击“提交”，工作负载已更新ingress。