title: "k8s Network basic & Service"
description: "Kubernetes 네트워킹 및 Service 구조 검토"
cleanUrl: /sw-engineer/kubernetes-service
ogImage: "<https://anyflower.notion.site/image/https%3A%2F%2Fs3-us-west-2.amazonaws.com%2Fsecure.notion-static.com%2Fcfd7a92c-e146-4369-8b43-34df564d06f7%2Fkube-proxy.png?table=block&id=daeb6915-131a-48c8-8b13-557fc92f6c7f&spaceId=7570d2fc-66b1-4e23-bb3c-ff7b56842b0d&width=960&userId=&cache=v2>"
floatFirstTOC: right

Kubernetes 네트워킹 기본

동일 pod 내에서 container 간 통신은 localhost(127.0.0.1)로 가능.

1. 동일 cluster 내에서 pod 간 통신은 서로 다른 node에 있다 하더라도 NAT(Network Address Translation)없이 가능

   • 참고로, node 간에도 NAT 없이 통신 가능(pod <> pod, node <> node 모두 k8s mandatory)

     

Service

기본 사항

• 서비스(Service) 존재 이유 : 아래 문제를 해결하기 위해
  • pod는 하루살이다(ephemeral) : pod는 언제 사라질지 모름.
  • k8s는 pod에 IP 할당을 pod가 스케줄된 후에, 그리고 시작되기 전에 함 : client는 pod의 IP를 알 수 없음.
  • 수평 확장은 여러 pod가 동일 서비스를 제공 가능함을 의미함 : client는 단일 IP로 서비스에 접근할 수 없음.
• 모든 서비스(Service)는 자신만의 IP(Cluster IP, VIP(Virtual IP)), port를 가짐(예외 : headless service. ClusterIP : None 설정)
• pod에 대한 자체적 load balancer 기능 포함(노드 내 pod 간, 노드 외 pod 간에 관계 없이)
• 자체 DNS 이름을 가짐(metadata.name 참조).
• 3개 타입이 있음: ClusterIP, NodePort, LoadBalancer
• L4에서 동작함.

서비스 타입 별 설명

1. ClusterIP 타입

• Service 기본값

• 이 자체 만으로는 클러스터 외부에서 해당 Service에 접근 불가

  

2. NodePort 타입

• 클러스터의 각 노드에 서비스 IP와 PORT에 대응하는 port를 할당 - 할당 가능 번호는 30000 ~ 32767
• ClusterIP 의 IP, port 뿐 아니라, Node의 IP 및 해당 node port로도 접근 가능 - 일반적으로 자동 로드밸런서를 제공하지 않는 온프레미스 등에 사용