Co jsou Services v Kubernetes a jaký je rozdíl mezi ClusterIP, NodePort a LoadBalancer?

Question

IT Interview Practice · Accepted Answer

**Service** dává stabilní síťovou identitu (virtuální IP a DNS jméno) *množině Podů* vybrané podle labelů. Protože Pody jsou pomíjivé a mění IP, Service je trvalá adresa, kterou klienti používají, a **rozkládá zátěž (load-balancuje)** mezi zdravé Pody za ní.

## Proč Services existují

```text
Pody přicházejí a odcházejí (pokaždé nová IP). Klienti potřebují STABILNÍ endpoint.
Service:
  → vybírá Pody podle labelu  (selector: app=web)
  → dostane pevnou virtuální IP + DNS jméno (web.default.svc.cluster.local)
  → rozkládá požadavky mezi odpovídající, PŘIPRAVENÉ (Ready) Pody
```

## Tři hlavní typy Service

```text
ClusterIP    (výchozí)  → dosažitelná JEN uvnitř clusteru
                          pro komunikaci pod-to-pod / interní service
NodePort               → otevře port na KAŽDÉM nodu (30000-32767)
                          externí provoz jde na nodeIP:nodePort → Service → Pody
LoadBalancer           → vytvoří externí cloudový load balancer
                          dá veřejnou IP, která směruje na Service
```

```text
       Internet
          │
   ┌──────┴───────┐
   │ LoadBalancer │  (cloud LB, public IP)   ← for public services
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  NodePort    │  (node:30080)            ← exposes on each node
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  ClusterIP   │  (10.96.x.x, internal)   ← the base building block
   └──────┬───────┘
       Pods (app=web)
LoadBalancer builds on NodePort, which builds on ClusterIP.
```

## ClusterIP (interní)

```yaml
apiVersion: v1
kind: Service
metadata:
  name: web
spec:
  type: ClusterIP          # výchozí; lze vynechat
  selector:
    app: web               # odpovídá Podům s labelem app=web
  ports:
    - port: 80             # port Service
      targetPort: 8080     # port kontejneru
```

Ostatní Pody ji dosáhnou přes DNS: `http://web` (stejný namespace) nebo `http://web.default.svc.cluster.local`.

## NodePort a LoadBalancer

```yaml
# NodePort — každý node naslouchá na nodePort a přeposílá na Service
spec:
  type: NodePort
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30080      # volitelné; 30000-32767
---
# LoadBalancer — cloud vytvoří externí LB s veřejnou IP
spec:
  type: LoadBalancer
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
```

```bash
kubectl get svc            # zobrazí typy, cluster IP a externí IP
kubectl get endpoints web  # skutečné IP Podů za Service
```

## Proč je to důležité

Services jsou způsob, jakým v Kubernetes funguje networking, takže jejich pochopení a hierarchie typů je nezbytná, každodenní znalost. Protože Pody jsou pomíjivé a při každém znovuvytvoření dostanou nové IP, nemůžete klienty směrovat přímo na IP Podů; **Service** to řeší poskytnutím **stabilní virtuální IP a DNS jména** před množinou Podů vybranou podle labelů a **rozkládáním zátěže (load-balancing)** provozu jen mezi Pody, které jsou Ready. Tři typy tvoří vrstvenou posloupnost: **ClusterIP** (výchozí) dává jen interní adresu pro komunikaci pod-to-pod a service-to-service a je základním stavebním blokem; **NodePort** otevře pevný port na každém nodu, aby Service mohl dosáhnout externí provoz; a **LoadBalancer** jde dál a vytvoří externí cloudový load balancer s veřejnou IP — každý typ staví na tom pod ním. Vědět, po kterém sáhnout — ClusterIP pro interní provoz mezi microservices, NodePort pro základní externí přístup nebo on-prem prostředí, LoadBalancer pro vystavení veřejného endpointu na cloudu (a v praxi Ingress před ClusterIP Services pro HTTP směrování) — je klíčové pro návrh toho, jak spolu komponenty a s vnějším světem komunikují. Protože téměř každý reálný workload potřebuje stabilní konektivitu a load balancing, pochopení Services a jejich typů je základní síťová znalost Kubernetes, která se objevuje neustále jak při návrhu, tak při ladění.

Proč Services existují

Tři hlavní typy Service

ClusterIP (interní)

NodePort a LoadBalancer

Proč je to důležité

Související otázky