服务内的 Pod 到 Pod 通信

Question

是否可以向 Kubernetes 中属于同一 Service 的另一个 K8 Pod 发送 http Rest 请求？

E. G。 服务名称 = UserService , 2 个 Pods (replica = 2)

Pod 1 --> Pod 2 //using pod ip not load balanced hostname 
Pod 2 --> Pod 1

连接结束 Rest GET 1.2.3.4:7079/user/1

主机+端口的值取自kubectl get ep

两个 pod IP 都在 pod 之外成功工作，但是当我在 pod 中执行 kubectl exec -it 并通过 CURL 发出请求时，它返回 404 not found 端点。

Q 我想知道是否可以向同一 Service 中的另一个 K8 Pod 发出请求？

Q 为什么我能够成功获得ping 1.2.3.4，但无法访问Rest API？

下面是我的配置文件

 #values.yml
replicaCount: 1

 image:
  repository: "docker.hosted/app"
  tag: "0.1.0"
  pullPolicy: Always
  pullSecret: "a_secret"

service:
 name: http
 type: NodePort
 externalPort: 7079
 internalPort: 7079

ingress:
 enabled: false

deployment.yml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: {{ template "app.fullname" . }}
  labels:
    app: {{ template "app.name" . }}
    chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
    release: {{ .Release.Name }}
    heritage: {{ .Release.Service }}
spec:
  replicas: {{ .Values.replicaCount }}
  template:
    metadata:
      labels:
        app: {{ template "app.name" . }}
        release: {{ .Release.Name }}
    spec:
      containers:
        - name: {{ .Chart.Name }}
          image: "{{ .Values.image.repository }}:{{ .Values.image.tag }}"
          imagePullPolicy: {{ .Values.image.pullPolicy }}
          env:

            - name: MY_POD_IP
              valueFrom:
               fieldRef:
                fieldPath: status.podIP
            - name: MY_POD_PORT
              value: "{{ .Values.service.internalPort }}"
          ports:
            - containerPort: {{ .Values.service.internalPort }}
          livenessProbe:
            httpGet:
              path: /actuator/alive
              port: {{ .Values.service.internalPort }}
            initialDelaySeconds: 60
            periodSeconds: 10
            timeoutSeconds: 1
            successThreshold: 1
            failureThreshold: 3
          readinessProbe:
            httpGet:
              path: /actuator/ready
              port: {{ .Values.service.internalPort }}
          initialDelaySeconds: 60
          periodSeconds: 10
          timeoutSeconds: 1
          successThreshold: 1
          failureThreshold: 3
          resources:
{{ toYaml .Values.resources | indent 12 }}
    {{- if .Values.nodeSelector }}
      nodeSelector:
{{ toYaml .Values.nodeSelector | indent 8 }}
    {{- end }}
      imagePullSecrets:
        - name: {{ .Values.image.pullSecret }

service.yml

kind: Service
metadata:
  name: {{ template "app.fullname" . }}
  labels:
    app: {{ template "app.name" . }}
    chart: {{ .Chart.Name }}-{{ .Chart.Version | replace "+" "_" }}
    release: {{ .Release.Name }}
    heritage: {{ .Release.Service }}
spec:
  type: {{ .Values.service.type }}
  ports:
    - port: {{ .Values.service.externalPort }}
      targetPort: {{ .Values.service.internalPort }}
      protocol: TCP
      name: {{ .Values.service.name }}
  selector:
    app: {{ template "app.name" . }}
    release: {{ .Release.Name }}

从主服务器执行

从同一微服务的 pod 内部执行

Answer 1

是否可以向 Kubernetes 中属于同一 Service 的另一个 K8 Pod 发送 http Rest 请求？

当然，是的，这就是为什么集群中的每个 Pod 都有一个集群范围的可路由地址的原因。您可以通过请求与Service 同名的Endpoint 对象以编程方式向 kubernetes 询问 Pod 的“对等点”列表，然后减去您自己的 Pod 的 IP 地址。似乎你从kubectl get ep 知道这一点，但后来你问了这个问题，所以我想我会明确表示你的经历并非偶然。

Q 为什么我能够成功 ping 1.2.3.4，但无法访问 Rest API？

如果没有一些应用程序日志，我们无法帮助您对应用程序进行故障排除，但事实上您收到的是 404 而不是“连接被拒绝”或 504 等，这意味着您的连接性工作正常，只是app 坏了。

Answer 2

是的，正如 Mathew 回答的那样，您确实可以使用 Kubernetes 在 Service 中的 Pod 之间进行通信，我遇到的问题是 Istio 阻止了彼此之间的请求。

解决方案： 禁用 Istio 注入为我解决了这个问题，然后我在病房后启用它并继续负载平衡，希望它可以帮助将来的某个人。

在此处查看答案：Envoy Pod to Pod communication within a Service in K8