Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress

Curso de Contenedores y Aplicaciones en la Nube con Google Cloud Platform

Contenido del curso

Contenedores en la nube

Aplicaciones en la nube

Conclusiones

18
Contenedores y Mallas de Servicio en Nube Híbrida y Multinube
01:05 min

Proyecto: Clon de Google Photos (Parte 3 de 4)

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0016:31

Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress

Curso de Contenedores y Aplicaciones en la Nube con Google Cloud Platform

Clase 14 de 20

Clase 14 / 20

Recursos

¿Cuáles son los tipos de servicio de Kubernetes?

Kubernetes es una herramienta poderosa para la gestión de contenedores en la nube, y entender los tipos de servicios que ofrece es fundamental para optimizar la comunicación dentro de los clústeres. A continuación, exploramos los tipos principales de servicios que Kubernetes proporciona, y cuándo es mejor utilizarlos.

¿Qué es el Cluster IP?

El Cluster IP es uno de los servicios base en Kubernetes. Al utilizar Cluster IP, se asigna una dirección IP interna a un servicio, permitiendo que sea accesible solo dentro del clúster de Kubernetes. Es especialmente útil para servicios que no necesitan comunicarse con el exterior, como sucede en aplicaciones como Online Boutique, donde solo el frontend expone su servicio hacia afuera. Los servicios internos se comunican entre sí, como el inventario, moneda y checkout, usando Cluster IP.

¿Cómo funciona el NodePort?

Cuando necesitas que servicios sean accesibles desde fuera del clúster, pero no deseas crear un Load Balancer, la opción NodePort mapea un puerto en cada nodo del clúster a un servicio específico. Las peticiones que llegan a cualquier nodo pueden ser redirigidas a un pod específico mediante reglas de IP Tables configuradas por QProxy. Aunque puede ser menos eficiente que otras soluciones, es adecuado para entornos internos como una Virtual Private Cloud (VPC).

¿Por qué usar Load Balancer?

Para exponer un servicio directamente a la internet, el tipo de servicio Load Balancer es la solución más sencilla. En Google Kubernetes Engine (GKE), esto genera un balanceador de carga de Google Cloud con una IP única, permitiendo dirigir tráfico desde internet a tus servicios. Sin embargo, es importante ser consciente de los costos, ya que cada servicio expuesto con un Load Balancer incurrirá en cargos por la IP y el servicio de equilibrado.

¿Qué es y cómo se utiliza el Ingress?

El Ingress no es en sí un tipo de servicio, sino un recurso que ofrece reglas inteligentes para gestionar el tráfico. Se comporta como un router, permitiendo una entrada única al clúster y es capaz de manejar rutas basadas en encabezados, nombres de host o URLs.

¿Cómo configurar un Ingress Gateway?

Configurar un Ingress Gateway en GKE es un proceso sencillo. Primero, se define el nombre del gateway en los metadatos, lo que será crucial para pasos posteriores. Se utiliza un selector para vincular un puerto específico. El Ingress Gateway también ofrece características avanzadas como SSL y reglas de autorización. Usualmente deberás establecer un wildcard para entornos de demostración o pruebas y especificar servicios virtuales para el enrutado del tráfico.

apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
  name: frontend-gateway
spec:
  selector:
    istio: ingressgateway
  servers:
  - port:
      number: 80
      name: http
      protocol: HTTP
    hosts:
    - "*"
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: frontend-ingress
spec:
  hosts:
  - "*"
  gateways:
  - frontend-gateway
  http:
  - match:
    - port: 80
    route:
    - destination:
        host: frontend

¿Qué son las Destination Rules?

Las Destination Rules permiten definir políticas sobre cómo se debe gestionar el tráfico hacia un servicio. Esto es útil para realizar despliegues canarios, distribuyendo tráfico entre diferentes versiones de un servicio. Las Destination Rules facilitan especificar reglas sobre cómo y cuánto tráfico debe ir a cada versión.

¿Cómo se monitorean los servicios en Kubernetes?

La observabilidad es clave en la gestión de servicios en Kubernetes. Tools como Anthor Service Mesh proporcionan consolas donde se pueden examinar:

Golden Signals: como la tasa de peticiones, errores, latencias y recursos usados (CPU, memoria, disco).
Gráficas de topología: para visualizar dónde están desplegados los servicios y cómo se interconectan.
Métricas: detalladas, mostrando peticiones por segundo, errores y latencias.

Observando estas métricas, los desarrolladores pueden realizar ajustes críticos en la escalabilidad y asegurarse que el sistema funcione eficientemente incluso ante picos de demanda.

Es fascinante ver cómo estas herramientas permiten un control minucioso y facilitan la gestión a gran escala, brindando mayor seguridad y eficiencia operacional. La invitación es a seguir explorando y experimentando para aprovechar al máximo la infraestructura que Kubernetes y sus herramientas afines ofrecen.

CESAR PEREZ

Hace 3 años

Istio Ingress es una característica de Istio que permite exponer servicios de una malla de servicios a Internet o a otros clústeres de Kubernetes. Istio Ingress proporciona un control centralizado sobre el tráfico entrante y saliente de los servicios, lo que facilita la implementación de funciones como el balanceo de carga, la seguridad y la supervisión.

Istio Ingress funciona mediante la creación de un gateway, que es un servidor proxy que recibe y dirige el tráfico entrante y saliente de los servicios de la malla. El gateway se configura mediante un recurso Gateway de Istio, que especifica el protocolo, el puerto y el host que se utilizarán para exponer el servicio.

Istio Ingress admite una variedad de protocolos y configuraciones de seguridad, lo que lo hace adecuado para una amplia gama de aplicaciones. Por ejemplo, Istio Ingress se puede utilizar para exponer un servicio HTTP a Internet, o para exponer un servicio TCP a otro clúster de Kubernetes.

Aquí hay algunos de los beneficios de usar Istio Ingress:

Facilidad de uso: Istio Ingress proporciona un control centralizado sobre el tráfico entrante y saliente de los servicios, lo que facilita la implementación de funciones como el balanceo de carga, la seguridad y la supervisión.
Escalabilidad: Istio Ingress se puede escalar para manejar grandes volúmenes de tráfico.
Seguridad: Istio Ingress admite una variedad de protocolos y configuraciones de seguridad, lo que lo hace adecuado para aplicaciones que requieren un alto nivel de seguridad.

Aquí hay algunos ejemplos de cómo se puede usar Istio Ingress:

Para exponer un servicio web a Internet: Istio Ingress se puede usar para exponer un servicio web a Internet, lo que permite a los usuarios acceder al servicio desde cualquier lugar.
Para exponer un servicio a otro clúster de Kubernetes: Istio Ingress se puede usar para exponer un servicio a otro clúster de Kubernetes, lo que permite a los servicios de diferentes clústeres comunicarse entre sí.
Para implementar un balanceador de carga: Istio Ingress se puede usar para implementar un balanceador de carga, lo que distribuye el tráfico entrante entre varios pods de un servicio.

Para obtener más información sobre Istio Ingress, consulte la documentación de Istio.

Contenedores en la nube

Modernización de Aplicaciones: Contenedores y Orquestación

Historia y evolución de los contenedores en la tecnología

Docker: Historia, Funcionalidades y su Impacto Actual

Primeros pasos con Docker: instalación, comandos y ejecución básica

Administración de Clústers con Kubernetes

Componentes Clave de Kubernetes y su Funcionamiento

Despliegue y Escalamiento de Pods en Kubernetes

Despliegue de Microservicios con Kubernetes y GRPC en Google Cloud

Cómputo Híbrido y Multinube con Kubernetes y Anthos

Arquitectura Híbrida y Multinube con Google Kubernetes Engine

Aplicaciones en la nube

Malla de Servicio con Istio: Monitoreo y Seguridad Avanzada

Instalación y Configuración de Anthos Service Mesh en Google Cloud

Observabilidad Unificada y Agilidad Operacional en Servicios Distribuidos

Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress

Despliegue Multinube con Anthos en Google Cloud y AWS

Monitorización y Optimización de Servicios en AntoService Mesh

Monitoreo de Clústeres y Microservicios en Google Cloud

Conclusiones

Contenedores y Mallas de Servicio en Nube Híbrida y Multinube

Proyecto: Clon de Google Photos (Parte 3 de 4)

Creación de Instancia Compute Engine con Contenedores en Google Cloud

Despliegue de Aplicaciones en Compute Engine de GCP

Tipos de Servicio en Kubernetes: Cluster IP, NodePort e Ingress

Progreso del curso

Contenedores en la nube

Aplicaciones en la nube

Conclusiones

Proyecto: Clon de Google Photos (Parte 3 de 4)

Recursos

Recursos