如何从 gRPC 客户端外部连接到 k8s 群集内的 gRPC 服务

Question

我有一个在端口9000上运行，在端口9080上运行。我可以使用以下链接向postman发出请求：''http:// cluster1.example.com/api/v1/namespaces/default/services/my-service：9080/proxygRPC servergRPC-gateway如何使用 ？gRPC clientgrpc.Dial()例：conn, err := grpc.Dial(...?, grpc.WithInsecure())if err != nil {    panic(err)}

Answer 1

您应该能够通过端口转发从本地连接到 k8s 集群中的服务：

kubectl port-forward --context <mycontext> -n <mynamespace> svc/my-service 9000:9000

然后，您只需使用localhost将gRPC目标传递到没有方案：Dial

conn, err := grpc.Dial("localhost:9000", grpc.WithInsecure())

if err != nil {

    panic(err)

}

我可能会说显而易见的，但当然服务器也必须在不安全的模式下启动（没有凭据），否则您可能会得到响应代码。Unavailable

Answer 2

简短的回答：

这基本上不是一个Golang问题，而是一个Kubernetes问题。你必须设置 Kubernetes 部分，并像以前一样在 Golang 中使用它。

您可以参考@blackgreen的答案，以获得简单而临时的方法。

详

Kubernetes使用覆盖网络，在大多数情况下是Flannel，默认情况下，集群内部的通信是设置的，并且它与外部隔离。

因为有一些像Calico这样的项目可以连接内部和外部网络，但这是另一回事。

如果我们想从外部访问 Pod，有几种解决方案。

kubectl

https://kubernetes.io/docs/tasks/access-application-cluster/port-forward-access-application-cluster/

Kubectl 用于创建隧道并将一个或多个本地端口转发到 Pod。socat

当您停止命令时，端口转发将结束，但如果要临时访问 Pod 进行调试，这是一个不错的选择。

kubectl port-forward redis-master-765d459796-258hz 7000:6379

服务

https://kubernetes.io/docs/concepts/services-networking/service/#publishing-services-service-types

Service是一种抽象的方式，用于将一组 Pod 上运行的应用程序公开为网络服务。

当从外部访问时，有多种使用方式，NodePort在大多数情况下可能是一个不错的选择。Service

它使用 或 在所有节点中创建将网络转发到目标端口。iptablesipvsPort Forward

apiVersion: v1

kind: Service

metadata:

  name: my-service

spec:

  type: NodePort

  selector:

    app: MyApp

  ports:

      # By default and for convenience, the `targetPort` is set to the same value as the `port` field.

    - port: 80

      targetPort: 80

      # Optional field

      # By default and for convenience, the Kubernetes control plane will allocate a port from a range (default: 30000-32767)

      nodePort: 30007

入口

https://kubernetes.io/docs/concepts/services-networking/ingress/

Ingress是一个管理外部网络访问的第7层代理，也是建立在之上的，Ingress工作完美。ServicegRPCHTTP/2

如果要公开生产应用程序，则入口应该是选择。