kubernetes实践随笔 —— 指定service的proxy port

kubernetes已经安装完成,见前篇 kubernetes 0.18.1 初试

本文记录下在测试过程中碰到的一些问题,持续补充中。

之前说过,kube-proxy模块是建立内部容器对外访问的通道,通过建立相应的service来创建proxy,但是创建的proxy有几个问题,一个是会建立一个给定的ip range(在启动apiserver时service-cluster-ip-range指定)中的某个ip分配给这个service,二是会在node上随机分配一个本地port映射给proxy。

这样有什么问题呢?第一,对于我这种本地搭建kubernetes来说,service-cluster-ip-range我用不上,只有在aws或者gce上将其设置为从对应cloud获取的ip才能在aws/gce中发挥作用; 第二,如果不能指定proxy使用的port或者没有一个api能够获取到proxy的port,我怎么做自动化?

那么问题来了,建立好service后创建service,在node节点上的映射是通过iptable来查看的,有没有办法指定或者通过api的方式获取映射的是哪个port?

解决:暂时没有发现有api能够给出具体哪个port被映射,但是发现可以通过在创建service指定一个映射的port,比如:

{
 "id": "webserver",
 "kind": "Service",
 "apiVersion": "v1beta2",
 "selector": {
 "name": "liutest"
 },
 "protocol": "TCP",
 "type":"NodePort",
 "ports": [
 {
 "port": 222,
 "containerPort": 22,
 "nodePort": 32222
 }
 ]
}

其中 "type"指定为"NodePort",然后在ports中指定nodePort。
啥意思,见文档:https://github.com/GoogleCloudPlatform/kubernetes/blob/master/docs/ser...
这里还有个小tips:nodePort的范围必须在 30000~32766,可以通过在apiserver启动时参数:--service-node-port-range 来指定(官方文档中没有,在命令的help提示中有,又被官方坑了....)
目前还不知道为啥要这么设置,也没找到相关的说明文档,如果有童鞋能帮我解答,感激不尽~~~