Kubernetes Nginx コンテナと Service NodePort

Nginx Deployment に NodePort Service を作成し、クラスタ外からノード IP と固定ポートでアクセスできるようにします。

参考
書籍

参考書籍

Kubernetes完全ガイド第2版

Kubernetes の仕組み、リソース、ネットワーク、運用観点を体系的に確認したい場合の参考書籍です。価格や在庫はリンク先で確認してください。

Amazon で見る

このリンクは Amazon アソシエイトリンクです。

考え方

NodePort は、Pod に直接アクセスするのではなく、label selector で対象 Pod を束ねるための Service です。Deployment の Pod が作り直されても、Service 名を入口として扱えます。

Namespace と Deployment

kubectl create namespace nginx-nodeport-ns

kubectl -n nginx-nodeport-ns apply -f - <<'EOF'
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deploy
spec:
  replicas: 2
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
        - name: nginx
          image: nginx:latest
          ports:
            - containerPort: 80
EOF

NodePort Service

kubectl -n nginx-nodeport-ns apply -f - <<'EOF'
apiVersion: v1
kind: Service
metadata:
  name: nginx-svc
spec:
  type: NodePort
  selector:
    app: nginx
  ports:
    - name: http
      port: 80
      targetPort: 80
      nodePort: 30080
EOF

確認

kubectl -n nginx-nodeport-ns get deploy,pod,svc -o wide
kubectl -n nginx-nodeport-ns describe svc nginx-svc

クラスタ外からの接続確認

NODE_IP=<node-ip>
curl -I http://${NODE_IP}:30080/

まとめ

Nginx を題材にすると、Pod、Deployment、Service の役割を段階的に確認できます。Pod 単体で動作を見て、ClusterIP、NodePort、LoadBalancer の順に入口を広げると理解しやすくなります。

Kubernetes Nginx コンテナと Service NodePort

考え方

Namespace と Deployment

NodePort Service

確認

クラスタ外からの接続確認

まとめ

Related posts:

コメントを残す コメントをキャンセル

コメントを残すコメントをキャンセル