为什么EKS服务NodePort不能切换流量？
EKS（Elastic Kubernetes Service）是亚马逊AWS提供的一项托管式Kubernetes服务，用于简化在AWS上部署、管理和扩展容器化应用程序的过程。
NodePort是Kubernetes中一种用于将外部流量导入到集群中的服务类型。它通过在每个节点上打开一个静态端口，将流量转发到后端Pod。然而，EKS服务中的NodePort无法直接切换流量，这是因为EKS的网络模型和AWS的网络架构之间的差异导致的。
在EKS中，每个节点都位于一个私有子网中，并且通过AWS VPC（Virtual Private Cloud）进行网络通信。EKS使用了AWS提供的网络负载均衡器（如ELB或NLB）来将流量从公共网络引导到集群中的节点。这意味着流量必须经过负载均衡器才能到达节点，而不能直接切换到节点的NodePort。
尽管EKS服务的NodePort不能直接切换流量，但可以通过以下方式实现流量的切换：
- 使用AWS提供的负载均衡器：可以通过创建一个负载均衡器（如Application Load Balancer或Network Load Balancer）来将流量引导到EKS集群中的节点。负载均衡器可以根据不同的规则和条件将流量分发到不同的节点。
- 使用Ingress Controller：可以通过在EKS集群中部署一个Ingress Controller来实现流量的切换。Ingress Controller是一个用于管理入站流量的Kubernetes资源，它可以根据规则将流量路由到不同的服务和节点。
总结起来，EKS服务的NodePort不能直接切换流量是因为EKS的网络模型和AWS的网络架构之间的差异。但可以通过使用AWS提供的负载均衡器或部署Ingress Controller来实现流量的切换。
腾讯云相关产品推荐：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 负载均衡（CLB）：https://cloud.tencent.com/product/clb
- 云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
相关·内容
我发现了一个关于EKS服务NodePort的问题，它不能切换流量。 我在命名空间qa中的EKS集群qa-api-cluster上部署了下面两个pods用于游戏服务。这个游戏服务使用标签应用程序和版本中的选择器来将流量切换到不同的pod。// Cannot switch traffic, while LoadBalancer is fine 但是，如果您使用NodePort
浏览 40提问于2021-07-16得票数 0
1回答
我有一个EKS集群，它的aws-alb-ingress-controller控制指向EKS集群的AWS ALB的设置。但是服务的状态似乎仍然是不健康的： ? 这意味着现在所有的流量都被重定向到默认的后端，一个不同的服务。在这种情况下，在Kubernetes中，用于部署的相关服务的类型为NodePort Type: NodePortPort:
浏览 25提问于2019-04-24得票数 1
回答已采纳
来自：
我和Fargate在AWS EKS上。我正在尝试使用AWS LoadBalancer控制器(ALB)来处理入口管理的负载均衡器。也就是说，我不确定应该使用什么“类型”来表示“服务”。我在互联网上看到的大多数教程(甚至来自亚马逊网络服务)似乎都使用了'NodePort‘类型，但不确定这是不是正确的。我是否应该为服务使用类型'LoadBalancer‘，以便服务能够负载均衡流量？或者我应该使用类型'ClusterIP‘，并希望
浏览 28提问于2021-07-23得票数 0
我已经设置了一个指向单个Nodeport服务的ALB Ingress。一切运行正常，流量按照预期从ALB路由到我的后端服务。因此，后端实例或服务可能在ALB的默认空闲超时(60s)之前关闭了连接 现在，我的后端是作为nodeport服务部署在EKS中的Spring Boot API。
浏览 145提问于2021-07-27得票数 0
在阅读kubernetes文档时，我注意到NodePort类型的服务总是自动创建一个ClusterIP，针对NodePort的入口流量将被路由到ClusterIP。我的问题是，为什么这是必要的？为什么kubeproxy不能通过转发直接为这个NodePort做负载均衡？ClusterIP似乎不是支持NodePort所必需的，而且它似乎引入了额外的开销。
浏览 0提问于2019-05-16得票数 0
我还添加了一个Ingress指令来根据需要路由我的流量。
我的问题是在Ingress中，我应该将服务类型从LoadBalancer切换到NodePort，还是应该让它保持不变？
浏览 13提问于2017-01-10得票数 0
回答已采纳
我将从更改为 (引导演示是服务的名称)。当我在本地集群中运行它(我使用的是停靠桌面，并将我的浏览器导航到)时，我得到一个页面，上面写着“加载.”任何东西都没有。containerPort: 80 ---kind: Service name: demo type: NodePortselector: ports: port: 3000
浏览 1提问于2021-11-04得票数 0
回答已采纳
我正在尝试获取一个Windows EC2实例，以便与正在运行的Kubernetes服务进行通信。我不想通过互联网进行路由，因为EC2实例和服务都位于私有子网中。当我使用服务的私有IP地址时，我能够通过通信，但由于Kubernetes的性质，当服务停止时，无论出于什么原因，私有IP都可以改变。如果可能的话，我想避免这样做。我要么希望使用静态专用DNS名称与服务通信，要么希望在创建过程中创建某种静态私有IP地址并绑定到服务。这两种方法都有可能吗？
我试过调查内部的LoadBalancers，
浏览 2提问于2022-10-04得票数 -1
我们有两种类型的服务在AWS EKS上运行：
通过应用程序级负载均衡器使用aws-alb-ingress控制器公开的面向外部服务。面向内部的服务，我们直接通过服务名称(对EKS应用程序使用)和内部应用程序级别的负载平衡器(也使用aws-alb-ingress控制器(对于非EKS应用程序)使用。我想了解选择Nodeport、ClusterIP或Headless服务对外部和内部服务的性能影响。我让设置与所有三个选项一
浏览 7提问于2020-01-19得票数 1
回答已采纳
1回答
我正在尝试运行一个集群中的gitlab注册中心的Docker映像，并通过ingress控制器实现流量。我无法做到这一点。这是正确的解释。我们使用的mongodb托管在另一个服务上。这个连接不是与mongoDB建立的，我被困在这里了。我被困住了，任何帮助都将不胜感激。
浏览 0提问于2018-10-15得票数 1
回答已采纳
现在，每当我要创建Ingress时，地址都保持为空，并且服务器返回503错误。endpoints/nginx-service 192.168.104.150:8080 36s我期望入口将接收服务的集群
浏览 26提问于2019-08-16得票数 0
回答已采纳
我想在kubernetes集群中的不同端口上运行几个服务，我想知道如何检查哪些端口可用，不会与我的服务产生任何冲突。我还想知道每个端口上服务的名称，以便更好地理解我的配置。
浏览 10提问于2020-06-07得票数 2
回答已采纳
但我感到困惑的是如何设置Kubernetes服务：
我们没有太多的选择-- ClusterIP不足以将它暴露给外部，或者NodePort。LoadBalancer似乎是一种在网络区域之间切换的更简单、更简洁的方式-尽管有OnPrem解决方案(metalLB)，但似乎与云解决方案相去甚远。但是如果我坚持使用NodePort，那么我进入网络的端口将是一个非标准端口号，我希望它在标准端口上；特别是如果该服务在非kube上运行一定百分比的流量，其余流量在kubernetes上运
浏览 0提问于2019-11-14得票数 0
上个星期，我学习了节点、Pods、集群、服务和部署。apiVersion: v1metadata: namespace: defa
浏览 5提问于2020-07-29得票数 2
回答已采纳
我们有一个Kubernetes集群(AWS EKS)，其中包含许多相同的微工作负载。开发人员使用它们进行功能测试，然后才进入试运行阶段。外部设备连接到这些工作负载。Topoligy非常简单： External device -> Classic Loadbalancer-> NodePort service -> Statefulset 一旦开发人员完成了他们的工作是否有任何机制、插件或其他任何东西可以监控/测量到Kubernetes服务或pod的入站流量？我可以根据连接数来决定是否删除工作负载
浏览 49提问于2019-12-06得票数 0
对于NodePort服务如何路由流量，似乎有两种相互矛盾的解释。=Local集输入到NodePort服务的数据包被路由到kube代理，后者将数据包路由到相应的pods运行。pods ：服务从endpoints更新它们的IPtables，其中包含它们可以路由到的豆荚的IP地址。此外，如果您删除服务的标签选择器和，您可以更改您的流量被路由到的位置。如果服务路由到节点，那么为什么可以在不破坏IPtables的情况下编辑en
浏览 2提问于2020-02-04得票数 2
回答已采纳
1回答
我正在尝试“学习帮助”一书中的例子。我好像漏掉了什么。我无法从舵机回购安装图表：NAME: my-nginxNAMESPACE: defaultREVISION: 1NOTES:
NGINX can be accessed throu
浏览 1提问于2021-01-09得票数 1
回答已采纳
我正在研究如何在google cloud kubernetes引擎上创建一组服务器。最后用负载均衡器做了几个...虽然现在价格还不错，但我尝试使用NodePort服务类型，它绑定到它所绑定的VM的本地IP地址，而不是外部IP或其他任何东西。如何将流量路由到节点端口的服务类型？另外，如果kubernetes自动为节点中的容器创建SRV记录以使用可抢占的实例/可能的重新分配来访问我的服务，这对我来说是否安全？
浏览 0提问于2018-07-06得票数 0
无法连接Openshift群集上托管的jenkins主服务器。org.jenkinsci.remoting.engine.JnlpAgentEndpoint.open(JnlpAgentEndpoint.java:204)我向jenkins服务添加了路由，但是我无法公开端口，我一直在尝试配置nodePort，但我还无法将它存档。
浏览 9提问于2020-05-23得票数 1
1回答
入口与服务之间的相互作用
、、、
入口可用于将流量从端点(或名称)路由到服务，然后将服务转发到具有匹配标签的pod。但是，入口不公开任意的端口或协议，这就是为什么服务需要是LoadBalancer或NodePort类型的原因。第一个清单由入口部署和LoadBalancer类型的名为traefik-ingress-service的服务(也可与NodePort一起使用)组成。(类型:默认) traefik-web-ui和一个连接从/到traefik-web-ui的流量</
浏览 23提问于2019-12-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
