postgresql - 从 Kubernetes 访问外部数据库

Question

我有一个 kubernetes (v1.18.6)，有 1 个服务(负载均衡器)，开发中有 2 个 pod:

apiVersion: v1
kind: Service
metadata:
  name: app-service
spec:
  selector:
    app: app
  ports:
  - protocol: "TCP"
    port: 6000
    targetPort: 5000
  type: LoadBalancer

访问 Intenert 的网络策略(对我来说是必需的):

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: internet-access
spec:
  podSelector:
    matchLabels:
      networking/allow-internet-access: "true"
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - {}

部署配置文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-deployment
spec:
  progressDeadlineSeconds: 120
  selector:
    matchLabels:
      app: app
  replicas: 2
  template:
    metadata:
      labels:
        app: app
    spec:
      imagePullSecrets:
        - name: myregistrykey
      containers:
      - name: app
        image: app
        imagePullPolicy: Always
        ports:
        - containerPort: 5000

它工作正常。但是现在，我想将此图像连接到外部数据库(在另一个网络中只能通过互联网访问)。对于这个提议，我使用这个服务:

apiVersion: v1
kind: Service
metadata:
  name: postgresql
spec:
  clusterIP: None
  ports:
  - port: 25060


---
apiVersion: v1
kind: Endpoints
metadata:
  name: postgresql
subsets:
  - addresses:
        - ip: 206............
    ports:
      - port: 25060
        name: postgresql

这是所有的服务:

NAME                TYPE           CLUSTER-IP       EXTERNAL-IP      PORT(S)          AGE
app-service         LoadBalancer   10.245.134.137   206...........   6000:31726/TCP   2d4h
kubernetes          ClusterIP      10.245.0.1       <none>           443/TCP          3d7h
postgresql          ClusterIP      None             <none>           25060/TCP        19h

但是当我尝试连接时，我收到数据库的超时错误，例如无法连接到数据库。
我在图像中有互联网连接。
我找到了解决方案，问题是数据库的入站规则。我必须添加Kubernetes的IP。
谢谢。

Answer 1

这是对我有用的:
定义一个服务，但设置 clusterIP: None ，因此不会创建端点。
然后使用 SAME NAME 作为您的服务自己创建一个端点，并设置您的数据库的 IP 和端口。
在您的示例中，您的端点中有一个类型:端点的名称是 postgresql 而不是 postgresSql。
我的例子:

---
service.yaml
kind: Service
apiVersion: v1
metadata:
  name: backend-mobile-db-service
spec:
  clusterIP: None
  ports:
  - port: 5984
---
kind: Endpoints
apiVersion: v1
metadata:
  name: backend-mobile-db-service
subsets:
  - addresses:
        - ip: 192.168.1.50
    ports:
      - port: 5984
        name: backend-mobile-db-service