Τι είναι τα Services στο Kubernetes, και ποια η διαφορά μεταξύ ClusterIP, NodePort και LoadBalancer;

Question

IT Interview Practice · Accepted Answer

Ένα **Service** δίνει μια σταθερή δικτυακή ταυτότητα (ένα virtual IP και ένα όνομα DNS) σε *ένα σύνολο Pods* που επιλέγονται με labels. Επειδή τα Pods είναι εφήμερα και αλλάζουν IP, το Service είναι η μόνιμη διεύθυνση που χρησιμοποιούν οι clients, και κάνει **load-balancing** στα υγιή Pods πίσω του.

## Γιατί υπάρχουν τα Services

```text
Pods come and go (new IP each time). Clients need a STABLE endpoint.
A Service:
  → selects Pods by label  (selector: app=web)
  → gets a fixed virtual IP + DNS name (web.default.svc.cluster.local)
  → load-balances requests across the matching, READY Pods
```

## Οι τρεις κύριοι τύποι Service

```text
ClusterIP    (default)  → reachable ONLY inside the cluster
                          for pod-to-pod / internal service communication
NodePort               → opens a port on EVERY node (30000-32767)
                          external traffic hits nodeIP:nodePort → Service → Pods
LoadBalancer           → provisions an external cloud load balancer
                          gives a public IP that routes to the Service
```

```text
       Internet
          │
   ┌──────┴───────┐
   │ LoadBalancer │  (cloud LB, public IP)   ← for public services
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  NodePort    │  (node:30080)            ← exposes on each node
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  ClusterIP   │  (10.96.x.x, internal)   ← the base building block
   └──────┬───────┘
       Pods (app=web)
LoadBalancer builds on NodePort, which builds on ClusterIP.
```

## ClusterIP (εσωτερικό)

```yaml
apiVersion: v1
kind: Service
metadata:
  name: web
spec:
  type: ClusterIP          # default· μπορεί να παραλειφθεί
  selector:
    app: web               # ταιριάζει με Pods που έχουν label app=web
  ports:
    - port: 80             # port του Service
      targetPort: 8080     # port του container
```

Άλλα Pods το προσεγγίζουν μέσω DNS: `http://web` (ίδιο namespace) ή `http://web.default.svc.cluster.local`.

## NodePort και LoadBalancer

```yaml
# NodePort — κάθε node ακούει στο nodePort και προωθεί στο Service
spec:
  type: NodePort
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30080      # προαιρετικό· 30000-32767
---
# LoadBalancer — το cloud παρέχει έναν εξωτερικό LB με public IP
spec:
  type: LoadBalancer
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
```

```bash
kubectl get svc            # δες τύπους, cluster IPs και external IPs
kubectl get endpoints web  # τα πραγματικά IP των Pods πίσω από το Service
```

## Γιατί έχει σημασία

Τα Services είναι ο τρόπος με τον οποίο λειτουργεί το networking στο Kubernetes, οπότε το να τα καταλαβαίνεις και την ιεραρχία των τύπων είναι απαραίτητη, καθημερινή γνώση. Επειδή τα Pods είναι εφήμερα και παίρνουν νέα IP σε κάθε επαναδημιουργία, δεν μπορείς να στρέψεις τους clients απευθείας στα IP των Pods· ένα **Service** το λύνει αυτό παρέχοντας ένα **σταθερό virtual IP και όνομα DNS** μπροστά από ένα σύνολο Pods επιλεγμένων με label, και κάνοντας **load-balancing** της κίνησης μόνο στα Pods που είναι Ready. Οι τρεις τύποι σχηματίζουν μια στρωματοποιημένη εξέλιξη: το **ClusterIP** (το default) δίνει μια αποκλειστικά εσωτερική διεύθυνση για επικοινωνία pod-to-pod και service-to-service και είναι το βασικό δομικό στοιχείο· το **NodePort** ανοίγει ένα σταθερό port σε κάθε node ώστε η εξωτερική κίνηση να φτάνει στο Service· και το **LoadBalancer** πάει παραπέρα παρέχοντας έναν εξωτερικό cloud load balancer με public IP — κάθε τύπος χτίζει πάνω στον προηγούμενο. Το να ξέρεις ποιον να επιλέξεις — ClusterIP για εσωτερική κίνηση microservices, NodePort για βασική εξωτερική πρόσβαση ή on-prem εγκαταστάσεις, LoadBalancer για έκθεση ενός δημόσιου endpoint σε ένα cloud (και, στην πράξη, Ingress μπροστά από ClusterIP Services για HTTP routing) — είναι κεντρικό για τον σχεδιασμό του πώς επικοινωνούν τα components μεταξύ τους και με τον έξω κόσμο. Επειδή σχεδόν κάθε πραγματικό workload χρειάζεται σταθερή συνδεσιμότητα και load balancing, η κατανόηση των Services και των τύπων τους είναι θεμελιώδης γνώση networking του Kubernetes που εμφανίζεται συνεχώς τόσο στον σχεδιασμό όσο και στο debugging.

Γιατί υπάρχουν τα Services

Οι τρεις κύριοι τύποι Service

ClusterIP (εσωτερικό)

NodePort και LoadBalancer

Γιατί έχει σημασία

Σχετικές ερωτήσεις