쿠버네티스, 이것만 알면 된다! - #6 쿠버네티스의 서비스

Tech story/Container

쿠버네티스, 이것만 알면 된다! - #6 쿠버네티스의 서비스

kt cloud 테크블로그 2021. 10. 1. 13:17

쿠버네티스의 서비스란?

만들어진 Pod끼리 통신을 하기 위해서는 "서비스"가 필요합니다.

쿠버네티스에서 서비스란 네트워크 서비스로 노출하는 추상화 방법을 의미하는데, Pod를 논리적으로 구분하여 접근하도록 하는 것입니다.

서비스에서는 라벨 셀렉터(Label Selector)를 사용하여, 관리하고자 하는 Pod들을 정의할 수 있습니다.

쿠버네티스가 제공하는 서비스의 종류는 다음과 같습니다.

ClusterIP: 기본 서비스 타입으로, 쿠버네티스 클러스터 내부에서 사용 가능하여, 클러스터 내부의 Node나 Pod에서 이 ClusterIP를 이용해서 서비스에 연결된 Pod와 통신
External Name: 서비스를 externalName의 값이랑 매치하여 사용하고, 클러스터 내부에서 외부로 접근할 때 사용
NodePort: 각 노드의 지정된 포트를 할당하는 방식
Load Balancer: Pod를 클라우드(KT Cloud와 같은 CSP 사업자)에서 제공해주는 LoadBalancer와 연결해서 그 LoadBalancer의 IP를 이용

NodePort YAML 작성하기

여러 개의 서비스 종류 중, NodePort를 사용하여 외부로 노출해보도록 하겠습니다.

앞서 배포했던 Nginx를 외부로 노출해보도록 하겠습니다.

NodePort를 사용하는 YAML 파일을 작성합니다.

Service를 사용하기 위해서는 kind에 Service라는 것을 명시해야 합니다.

다음으로는 spec.type에서 어떠한 Service를 사용할 것인지 작성해야 합니다. NodePort를 사용하기 위해서 value값으로 NodePort를 작성합니다.

이러한 Service를 spec.selector를 통해서 관리하고자 하는 Pod들을 묶을 수 있습니다.

마지막으로는 어떠한 서비스 port를 사용할것인지 spec.ports.port에 명시하고, 컨테이너에서 사용하는 내부 port는 spec.ports.targetPort에 작성합니다.

kube-proxy

이러한 서비스 통신을 가능하게 하는 것은 kube-proxy입니다. kube-proxy는 모든 Node에서 실행되며, 각 Node의 쿠버네티스 API에 정의된 서비스를 반영하며 단순한 TCP, UDP 및 SCTP를 이용하고, 쿠버네티스 Service에 클라이언트가 연결할 수 있도록 하는 역할을 합니다.

kube-proxy의 모드에는 3가지가 존재합니다.