Services katika Kubernetes ni nini, na kuna tofauti gani kati ya ClusterIP, NodePort, na LoadBalancer?

Question

IT Interview Practice · Accepted Answer

**Service** hutoa utambulisho thabiti wa mtandao (IP pepe na jina la DNS) kwa *kundi la Pods* zilizochaguliwa kwa labels. Kwa kuwa Pods ni za muda na hubadilisha IP, Service ndiyo anwani ya kudumu ambayo clients hutumia, na hu-**load-balance** kwenye Pods zenye afya nyuma yake.

## Kwa nini Services zipo

```text
Pods huja na kuondoka (IP mpya kila mara). Clients zinahitaji ENDPOINT THABITI.
Service:
  → huchagua Pods kwa label  (selector: app=web)
  → hupata IP pepe isiyobadilika + jina la DNS (web.default.svc.cluster.local)
  → hu-load-balance maombi kwenye Pods zinazolingana na zilizo READY
```

## Aina tatu kuu za Service

```text
ClusterIP    (chaguo-msingi) → hufikika NDANI ya cluster tu
                          kwa mawasiliano ya pod-to-pod / service ya ndani
NodePort               → hufungua port kwenye KILA node (30000-32767)
                          trafiki ya nje huingia nodeIP:nodePort → Service → Pods
LoadBalancer           → hutoa load balancer ya cloud ya nje
                          hutoa IP ya umma inayoelekeza kwa Service
```

```text
       Internet
          │
   ┌──────┴───────┐
   │ LoadBalancer │  (LB ya cloud, IP ya umma)  ← kwa services za umma
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  NodePort    │  (node:30080)              ← hufunua kwenye kila node
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  ClusterIP   │  (10.96.x.x, ya ndani)     ← kizuizi cha msingi
   └──────┬───────┘
       Pods (app=web)
LoadBalancer hujengwa juu ya NodePort, ambayo hujengwa juu ya ClusterIP.
```

## ClusterIP (ya ndani)

```yaml
apiVersion: v1
kind: Service
metadata:
  name: web
spec:
  type: ClusterIP          # chaguo-msingi; inaweza kuachwa
  selector:
    app: web               # hulingana na Pods zenye label app=web
  ports:
    - port: 80             # port ya Service
      targetPort: 8080     # port ya container
```

Pods nyingine huifikia kwa DNS: `http://web` (namespace ile ile) au `http://web.default.svc.cluster.local`.

## NodePort na LoadBalancer

```yaml
# NodePort — kila node husikiliza kwenye nodePort na huelekeza kwa Service
spec:
  type: NodePort
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30080      # si lazima; 30000-32767
---
# LoadBalancer — cloud hutoa LB ya nje yenye IP ya umma
spec:
  type: LoadBalancer
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
```

```bash
kubectl get svc            # ona aina, cluster IP na external IP
kubectl get endpoints web  # IP halisi za Pods nyuma ya Service
```

## Kwa nini ni muhimu

Services ndiyo jinsi mtandao unavyofanya kazi katika Kubernetes, hivyo kuzielewa na uongozi wa aina zake ni maarifa muhimu ya kila siku. Kwa sababu Pods ni za muda na hupata IP mpya kila zinapoundwa upya, huwezi kuelekeza clients moja kwa moja kwenye IP za Pods; **Service** hutatua hili kwa kutoa **IP pepe na jina la DNS thabiti** mbele ya kundi la Pods lililochaguliwa kwa label, na kwa ku-**load-balance** trafiki kwenye Pods zilizo Ready pekee. Aina hizo tatu huunda mfululizo wa matabaka: **ClusterIP** (chaguo-msingi) hutoa anwani ya ndani-tu kwa mawasiliano ya pod-to-pod na service-to-service na ni kizuizi cha msingi; **NodePort** hufungua port isiyobadilika kwenye kila node ili trafiki ya nje ifikie Service; na **LoadBalancer** huenda mbali zaidi kwa kutoa load balancer ya cloud ya nje yenye IP ya umma — kila aina ikijengwa juu ya iliyo chini yake. Kujua ipi ya kutumia — ClusterIP kwa trafiki ya microservice ya ndani, NodePort kwa ufikiaji wa nje wa msingi au mifumo ya on-prem, LoadBalancer kufunua endpoint ya umma kwenye cloud (na, kivitendo, Ingress mbele ya Services za ClusterIP kwa uelekezaji wa HTTP) — ni msingi wa kubuni jinsi vipengele vinavyoongea vyenyewe na na ulimwengu wa nje. Kwa kuwa karibu kila workload halisi huhitaji muunganisho thabiti na load balancing, kuelewa Services na aina zao ni maarifa ya msingi ya mtandao wa Kubernetes yanayojitokeza mara kwa mara katika ubunifu na ku-debug.

Kwa nini Services zipo

Aina tatu kuu za Service

ClusterIP (ya ndani)

NodePort na LoadBalancer

Kwa nini ni muhimu

Maswali yanayohusiana