面试题：微服务架构下容器编排工具在服务通信中的应用

实现微服务之间高效稳定通信的机制

服务发现
- 原理：Kubernetes 内置了服务发现机制。每个服务在集群内都有一个唯一的 DNS 名称，例如 service-name.namespace.svc.cluster.local。当一个微服务需要与另一个微服务通信时，它可以通过这个 DNS 名称来定位目标服务，而无需知道目标服务的具体 IP 地址。这是因为 IP 地址在容器环境中可能是动态变化的，而 DNS 名称保持不变。
- 示例：假设一个用户服务（user - service）需要调用订单服务（order - service），在代码中可以直接使用 order - service.default.svc.cluster.local 作为目标地址进行通信，Kubernetes 的 CoreDNS 会将其解析为实际的订单服务的 IP 地址。
负载均衡
- 原理：Kubernetes 提供了多种负载均衡方式。对于 ClusterIP 类型的服务，它在集群内部提供负载均衡，将流量均匀地分配到后端的 Pod 上。当创建一个服务时，Kubernetes 会为其分配一个虚拟的 ClusterIP，所有发往该 ClusterIP 的流量会被负载均衡到与该服务关联的 Pod 上。对于 NodePort 和 LoadBalancer 类型的服务，它们在集群外部提供负载均衡。NodePort 会在每个节点上开放一个指定端口，将流量转发到后端 Pod；LoadBalancer 则会利用云提供商的负载均衡器（如 AWS ELB、GCP Cloud Load Balancer 等）将外部流量引入到集群内部的 Pod。
- 示例：当有多个订单服务的 Pod 运行时，发往 order - service 的 ClusterIP 的请求会被平均分配到这些 Pod 上，以实现负载均衡，提高服务的可用性和性能。
网络策略
- 原理：网络策略用于定义 Pod 之间的网络访问规则。它可以限制哪些 Pod 可以与特定的 Pod 进行通信，从而增强网络安全性，确保只有授权的微服务之间才能进行通信。网络策略基于标签选择器来选择目标 Pod 和源 Pod。
- 示例：可以创建一个网络策略，允许 user - service 所在的 Pod 访问 order - service 所在的 Pod，而拒绝其他任何 Pod 对 order - service 的访问。策略可以这样定义：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow - user - to - order
  namespace: default
spec:
  podSelector:
    matchLabels:
      app: order - service
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: user - service

常用配置方式

服务配置
- ClusterIP 服务：用于集群内部通信。通过创建 ClusterIP 类型的服务，可以为一组具有相同标签的 Pod 提供一个稳定的访问入口。

apiVersion: v1
kind: Service
metadata:
  name: my - service
spec:
  selector:
    app: my - app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080
  type: ClusterIP

- **NodePort 服务**：如果需要从集群外部访问微服务，可以创建 NodePort 类型的服务。在上述配置基础上，只需将 `type` 改为 `NodePort`，并可以指定 `nodePort`（如果不指定，Kubernetes 会自动分配一个 30000 - 32767 范围内的端口）。

apiVersion: v1
kind: Service
metadata:
  name: my - service
spec:
  selector:
    app: my - app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080
    nodePort: 30080
  type: NodePort

- **LoadBalancer 服务**：在云环境中，使用 LoadBalancer 类型的服务可以借助云提供商的负载均衡器。同样是修改 `type` 为 `LoadBalancer`，云提供商会自动创建并配置负载均衡器。

apiVersion: v1
kind: Service
metadata:
  name: my - service
spec:
  selector:
    app: my - app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 8080
  type: LoadBalancer

网络策略配置
- 如前面示例中展示的，通过创建 NetworkPolicy 资源来定义网络访问规则。可以根据实际需求灵活调整 podSelector 和 ingress 等字段，以满足不同的微服务通信安全要求。例如，可以基于命名空间、标签等多种方式来选择 Pod 并定义访问规则。

星途面试题库

面试题：微服务架构下容器编排工具在服务通信中的应用

知识考点

面试题答案

实现微服务之间高效稳定通信的机制

常用配置方式