1 介绍
1.1 概念
Service，是K8S服务，它是一种为一组pod（功能相同）提供固定接入点的资源（ip地址和端口暴露不变）。客户端可以通过ip地址和端口号建立连接，这些连接可以路由到该服务的任意一个pod上，这样，客户端就不需要了解这些pod的具体地址，当然，这也有利于pod在集群中可以被随时创建或者移除。
2 使用
2.1 创建服务
1）通过kubectl expose创建
$ kubectl expose rc rc_name --type=LoadBalancer --name service_name
其中，rc_name为副本控制器的名称，service_name为服务名称；
2）通过yaml文件创建
$ kubectl create -f xxx.yaml
by k8s in action
2.2 查看服务
1）查看所有的服务列表
$ kubectl get services
或者
$ kubectl get svc
2）查看具体服务
$ kubectl describe svc service_name
其中，service_name为服务名称。
2.3 测试服务
1）创建一个pod，将请求发送到服务的集群IP并记录响应，通过查看pod日志检查服务的响应；
2）使用ssh远程登录到k8s的一个节点上，使用curl测试；
3）通过kubectl exec在一个已存在并运行的pod中执行curl。
$ kubectl exec pod_name -- curl -s http://xxx.xxx.xxx
其中，--代表kubectl命令项的结束，之后的内容是指在pod内部需要执行的命令；-s表示告知kubectl需要连接一个不同的API Server服务器而不是使用默认的。
by k8s in action
进入pod shell
$ kubectl exec -it pod_name bash
同样也可以进入到pod容器内，然后进行curl测试。
2.4 亲和性
若客户端所有的请求每次都希望指定到同一个pod上，则通过配置spec.sessionAffinity=ClientIP，不适用默认值None。
2.5 端口暴露
HTTP监听8080端口，HTTPS监听8443端口，可以通过一个服务从端口80和443转发至目标端口8080和8443。
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
ports:
- name: http
port: 80
targetPort: 8080
- name: https
port: 443
targetPort: 8443
selector:
app: nginx
2.6 使用命名的端口
（1）pod定义中指定port名称
kind: Pod
spec:
containers:
- name: container_name
ports:
- name: http
containerPort: 8080
- name: https
containerPort: 8443
（2）服务中引用命名pod
apiVersion: v1
kind: Service
metadata:
name: nginx
spec:
ports:
- name: http
port: 80
targetPort: http
- name: https
port: 443
targetPort: https
selector:
app: nginx
好处：就算更换了端口号，我们也无需更改服务的spec，pod对http服务就是使用8080， https服务就是使用8443。
3 服务发现
3.1 by环境变量
在pod运行起初，k8s会初始化一系列的环境变量指向现在存在的服务，若创建的服务早于客户端pod创建，pod上的进程可以根据环境变量获得服务的IP地址和端口号。
查看环境变量
$ kubectl exec pod_name env
3.2 by DNS
pod是否使用内部的DNS服务器是根据pod中spec.dnsPolicy属性决定。每个服务从内部DNS服务器获得一个DNS条目，客户端的pod在知道服务名时，可通过全限定域名（FQDN）访问；service_name.default.svc.cluster.local，其中service_name表示服务名称，default表示服务在其中定义的名称空间，而svc.cluster.local是在所有集群本地服务名称中使用的可配置集群域的后缀。