如何在 Kubernetes（带有 docker 容器）内运行 echo 服务器以与本地环境中的其他机器进行通信？

Question

我想要实现的是使用python和tornado运行最简单的回显服务器，代码在这里：

#!/usr/bin/env python3
import tornado.ioloop
import tornado.web
from tornado.log import enable_pretty_logging

class MainHandler(tornado.web.RequestHandler):
    def get(self):
        self.write("Hello, world")

def make_app():
    return tornado.web.Application([
        (r"/", MainHandler),
    ])

if __name__ == "__main__":
    port = 8080
    print ("Starting up echo server at port %d" % port)
    enable_pretty_logging()
    app = make_app()
    app.listen(int(port))
    
    tornado.ioloop.IOLoop.current().start()

我想在运行在 kubernetes 的 Pod 中的 docker 中运行它。 我已经实现了，但只是部分实现了。我在本地网络中的物理机上运行 kubernetes 集群。为了运行集群，我使用了minikube。 这是我的配置文件，我用它们来运行 kubernetes Deployment 和 Service：

apiVersion: apps/v1
kind: Deployment
metadata:
  name: testApp
spec:
  replicas: 1
  selector:
    matchLabels:
      app: testApp
  template:
    metadata:
      labels:
        app: testApp
    spec:
      containers:
      - name: testApp-container
        image: testApp-docker:latest
        imagePullPolicy: Never
        command: ["python3"]
        args: ["-u", "echo_tornado.py"]

        ports:
        - containerPort: 5020
      restartPolicy: Always

apiVersion: v1
kind: Service
metadata:
  name: testApp-svc
  labels:
    app: testApp
spec:
  type: NodePort
  ports:
  - port: 5020
    targetPort: 5020
    nodePort: 5020
  selector:
    app: testApp

究竟是什么问题？我可以通过curl $NODE_IP:$NODE_PORT 向我的回显服务器发送请求并且我得到了响应，但我也希望能够做到curl localhost:$NODE_PORT 并且（对我来说至关重要）我必须能够做到curl $MY_LOCAL_MACHINE_IP:$NODE_PORT from同一本地网络中的其他机器。

有可能实现吗？我应该使用某种方式将我的本地 IP 和端口转发到节点的 ip 吗？ 也许我不应该使用 ServiceType : NodePort 而我应该使用 LoadBalancer ？ 也许minikube 是个问题，我应该使用不同的工具？

Answer 1

Minikube 是一种工具，可在您的机器（PC、笔记本电脑、服务器等）上生成单节点 Kubernetes 集群以用于开发目的。

它使用不同的--drivers来运行Kubernetes（可以部署为bare-metal、docker、virtualbox、kvm等）。这允许与主机和其他设备隔离。 这也意味着此设置的网络部分存在差异。

谈到 Kubernetes 的网络部分，有很多内容需要介绍。我鼓励您查看官方文档：

• Kubernetes.io: Docs: Concepts: Services networking: Service

---

由于使用了 driver 而 OS 未知，因此很难确定确切的解决方案。 一些可以帮助您的建议：

• 当您使用 Linux 发行版时，您可以选择使用驱动程序--none。它将使用Docker，但所有内容（如kubeapi-server、etcd 等容器）都将直接在您的主机上进行配置。这样你就可以运行：$ curl $MY_LOCAL_MACHINE_IP:$NODE_PORT)。使用--driver=docker，我提到的所有内容都将放入Docker 容器中。

附注！

--driver=none 有一些限制/问题（例如安全性降低）。您可以通过以下文档了解更多信息：

• Minikube.sigs.k8s.io: Docs: Drivers: None

• 作为一种解决方法/临时解决方案，您可以使用前面提到的（在您的主机上运行）：

  • $ kubectl port-forward svc/testApp-svc 5020:5020 --address 0.0.0.0 - 此命令会将来自端口 5020 的请求直接转发到端口 Service: testApp-svc 上的 Service: testApp-svc。

• 对于其他驱动程序，例如 Virtualbox，您需要访问它的文档才能在 LAN 上公开您的 minikube 实例。

---

看到这部分问题：

（对我来说至关重要）我必须能够从同一本地网络中的其他机器执行 curl $MY_LOCAL_MACHINE_IP:$NODE_PORT。

补充一点，minikube 之外还有其他解决方案可以配置您的 Kubernetes 集群。它们之间存在一些差异，您需要选择最适合您要求的一种。 其中一些是：

• Kubeadm
• Kubespray
• MicroK8S
• K3S
• Kubernetes: The hard way

附注！

要为LoadBalancer 类型的Service 分配IP addresses，您可以查看metallb（使用上述选项时）。

---

其他资源：

• Stackoverflow.com: Questions: How to route traffic from physical servers port to minikube cluster
• Kubernetes: Docs

Answer 2

感谢您的详细回复。以后我会尝试你提到的其他解决方案。