背景

在做傳統(tǒng)業(yè)務開發(fā)的時候，當我們的服務提供方有多個實例時，往往我們需要將對方的服務列表保存在本地，然后采用一定的算法進行調(diào)用；當服務提供方的列表變化時還得及時通知調(diào)用方。

student:     url:        - 192.168.1.1:8081        - 192.168.1.2:8081

這樣自然是對雙方都帶來不少的負擔，所以后續(xù)推出的服務調(diào)用框架都會想辦法解決這個問題。

以spring cloud為例：

(相關資料圖)

圖片

服務提供方會向一個服務注冊中心注冊自己的服務（名稱、IP等信息），客戶端每次調(diào)用的時候會向服務注冊中心獲取一個節(jié)點信息，然后發(fā)起調(diào)用。

但當我們切換到k8s后，這些基礎設施都交給了k8s處理了，所以k8s自然得有一個組件來解決服務注冊和調(diào)用的問題。

也就是我們今天重點介紹的service。

service

在介紹service之前我先調(diào)整了源碼：

func main() {     http.HandleFunc("/ping", func(w http.ResponseWriter, r *http.Request) {        name, _ := os.Hostname()        log.Printf("%s ping", name)        fmt.Fprint(w, "pong")     })     http.HandleFunc("/service", func(w http.ResponseWriter, r *http.Request) {        resp, err := http.Get("http://k8s-combat-service:8081/ping")        if err != nil {           log.Println(err)           fmt.Fprint(w, err)           return        }        fmt.Fprint(w, resp.Status)     })       http.ListenAndServe(":8081", nil)  }

新增了一個/service的接口，這個接口會通過 service 的方式調(diào)用服務提供者的服務，然后重新打包。

make docker

同時也新增了一個deployment-service.yaml:

apiVersion: apps/v1  kind: Deployment  metadata:    labels:      app: k8s-combat-service # 通過標簽選擇關聯(lián)    name: k8s-combat-service  spec:    replicas: 1    selector:      matchLabels:        app: k8s-combat-service    template:      metadata:        labels:          app: k8s-combat-service      spec:        containers:          - name: k8s-combat-service            image: crossoverjie/k8s-combat:v1            imagePullPolicy: Always            resources:              limits:                cpu: "1"                memory: 100Mi              requests:                cpu: "0.1"                memory: 10Mi  ---  apiVersion: v1  kind: Service  metadata:    name: k8s-combat-service  spec:    selector:      app: k8s-combat-service # 通過標簽選擇關聯(lián)    type: ClusterIP    ports:      - port: 8081        # 本 Service 的端口        targetPort: 8081  # 容器端口        name: app

使用相同的鏡像部署一個新的 deployment，名稱為k8s-combat-service，重點是新增了一個kind: Service的對象。

這個就是用于聲明service的組件，在這個組件中也是使用selector標簽和deployment進行了關聯(lián)。

也就是說這個service用于服務于名稱等于k8s-combat-service的deployment。

下面的兩個端口也很好理解，一個是代理的端口， 另一個是 service 自身提供出去的端口。

至于type: ClusterIP是用于聲明不同類型的service，除此之外的類型還有：

NodePortLoadBalancerExternalName等類型，默認是ClusterIP，現(xiàn)在不用糾結(jié)這幾種類型的作用，后續(xù)我們在講到Ingress的時候會具體介紹。負載測試

我們先分別將這兩個deployment部署好：

k apply -f deployment/deployment.yamlk apply -f deployment/deployment-service.yaml? k get podNAME                                  READY   STATUS    RESTARTS   AGEk8s-combat-7867bfb596-67p5m           1/1     Running   0          3h22mk8s-combat-service-5b77f59bf7-zpqwt   1/1     Running   0          3h22m

由于我新增了一個/service的接口，用于在k8s-combat中通過service調(diào)用k8s-combat-service的接口。

resp, err := http.Get("http://k8s-combat-service:8081/ping")

其中k8s-combat-service服務的域名就是他的服務名稱。

如果是跨 namespace 調(diào)用時，需要指定一個完整名稱，在后續(xù)的章節(jié)會演示。

我們整個的調(diào)用流程如下：

圖片

相信大家也看得出來相對于spring cloud這類微服務框架提供的客戶端負載方式，service是一種服務端負載，有點類似于Nginx的反向代理。

為了更直觀的驗證這個流程，此時我將k8s-combat-service的副本數(shù)增加到 2：

spec:    replicas: 2

只需要再次執(zhí)行：

? k apply -f deployment/deployment-service.yamldeployment.apps/k8s-combat-service configuredservice/k8s-combat-service unchanged

圖片

image.png

不管我們對deployment的做了什么變更，都只需要apply這個yaml文件即可， k8s 會自動將當前的deployment調(diào)整為我們預期的狀態(tài)（比如這里的副本數(shù)量增加為 2）；這也就是k8s中常說的聲明式 API。

可以看到此時k8s-combat-service的副本數(shù)已經(jīng)變?yōu)閮蓚€了。如果我們此時查看這個service的描述時：

? k describe svc k8s-combat-service |grep EndpointsEndpoints:         192.168.130.133:8081,192.168.130.29:8081

會發(fā)現(xiàn)它已經(jīng)代理了這兩個Pod的 IP。

圖片

此時我進入了k8s-combat-7867bfb596-67p5m的容器：

k exec -it k8s-combat-7867bfb596-67p5m bashcurl http://127.0.0.1:8081/service

并執(zhí)行兩次/service接口，發(fā)現(xiàn)請求會輪訓進入k8s-combat-service的代理的 IP 中。

由于k8s service是基于TCP/UDP的四層負載，所以在http1.1中是可以做到請求級的負載均衡，但如果是類似于gRPC這類長鏈接就無法做到請求級的負載均衡。

換句話說service只支持連接級別的負載。

如果要支持gRPC，就得使用 Istio 這類服務網(wǎng)格，相關內(nèi)容會在后續(xù)章節(jié)詳解。

總結(jié)

總的來說k8s service提供了簡易的服務注冊發(fā)現(xiàn)和負載均衡功能，當我們只提供 http 服務時是完全夠用的。

關鍵詞：