Kubernetes میں Services کیا ہیں، اور ClusterIP، NodePort، اور LoadBalancer میں کیا فرق ہے؟

Question

IT Interview Practice · Accepted Answer

ایک **Service** labels کے ذریعے منتخب کیے گئے *Pods کے ایک مجموعے* کو ایک مستحکم نیٹ ورک شناخت (ایک virtual IP اور ایک DNS نام) دیتا ہے۔ چونکہ Pods عارضی ہیں اور IPs بدلتے رہتے ہیں، Service ہی وہ پائیدار پتہ ہے جسے clients استعمال کرتے ہیں، اور یہ اپنے پیچھے موجود صحت مند Pods میں **load-balance** کرتا ہے۔

## Services کیوں موجود ہیں

```text
Pods come and go (new IP each time). Clients need a STABLE endpoint.
A Service:
  → selects Pods by label  (selector: app=web)
  → gets a fixed virtual IP + DNS name (web.default.svc.cluster.local)
  → load-balances requests across the matching, READY Pods
```

## تین مرکزی Service اقسام

```text
ClusterIP    (default)  → reachable ONLY inside the cluster
                          for pod-to-pod / internal service communication
NodePort               → opens a port on EVERY node (30000-32767)
                          external traffic hits nodeIP:nodePort → Service → Pods
LoadBalancer           → provisions an external cloud load balancer
                          gives a public IP that routes to the Service
```

```text
       Internet
          │
   ┌──────┴───────┐
   │ LoadBalancer │  (cloud LB, public IP)   ← for public services
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  NodePort    │  (node:30080)            ← exposes on each node
   └──────┬───────┘
          │
   ┌──────┴───────┐
   │  ClusterIP   │  (10.96.x.x, internal)   ← the base building block
   └──────┬───────┘
       Pods (app=web)
LoadBalancer builds on NodePort, which builds on ClusterIP.
```

## ClusterIP (داخلی)

```yaml
apiVersion: v1
kind: Service
metadata:
  name: web
spec:
  type: ClusterIP          # default؛ چھوڑا جا سکتا ہے
  selector:
    app: web               # app=web کے label والے Pods سے میل کھاتا ہے
  ports:
    - port: 80             # Service کا port
      targetPort: 8080     # container کا port
```

دوسرے Pods اس تک DNS کے ذریعے پہنچتے ہیں: `http://web` (وہی namespace) یا `http://web.default.svc.cluster.local`۔

## NodePort اور LoadBalancer

```yaml
# NodePort — ہر node nodePort پر سنتا ہے اور Service کی طرف آگے بھیجتا ہے
spec:
  type: NodePort
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
      nodePort: 30080      # اختیاری؛ 30000-32767
---
# LoadBalancer — cloud ایک عوامی IP کے ساتھ ایک بیرونی LB مہیا کرتا ہے
spec:
  type: LoadBalancer
  selector: { app: web }
  ports:
    - port: 80
      targetPort: 8080
```

```bash
kubectl get svc            # اقسام، cluster IPs اور external IPs دیکھیں
kubectl get endpoints web  # Service کے پیچھے اصل Pod IPs
```

## یہ کیوں اہم ہے

Services وہ طریقہ ہیں جس سے Kubernetes میں networking کام کرتی ہے، اس لیے انہیں اور قسم کی درجہ بندی کو سمجھنا ایک ضروری، روزمرہ کا علم ہے۔ چونکہ Pods عارضی ہیں اور ہر بار دوبارہ بننے پر نئے IPs حاصل کرتے ہیں، آپ clients کو براہِ راست Pod IPs کی طرف اشارہ نہیں کر سکتے؛ ایک **Service** اسے ایک label-منتخب Pods کے مجموعے کے سامنے ایک **مستحکم virtual IP اور DNS نام** فراہم کر کے، اور صرف اُن Pods میں ٹریفک کو **load-balance** کر کے جو Ready ہیں، حل کرتا ہے۔ تینوں اقسام ایک تہہ دار ترتیب بناتی ہیں: **ClusterIP** (default) pod-to-pod اور service-to-service مواصلات کے لیے صرف داخلی پتہ دیتا ہے اور بنیادی تعمیراتی بلاک ہے؛ **NodePort** ہر node پر ایک مقررہ port کھولتا ہے تاکہ بیرونی ٹریفک Service تک پہنچ سکے؛ اور **LoadBalancer** ایک عوامی IP کے ساتھ ایک بیرونی cloud load balancer مہیا کر کے مزید آگے جاتا ہے — ہر قسم اپنے نیچے والی پر تعمیر ہوتی ہے۔ یہ جاننا کہ کس کی طرف لپکنا ہے — داخلی microservice ٹریفک کے لیے ClusterIP، بنیادی بیرونی رسائی یا on-prem سیٹ اپ کے لیے NodePort، cloud پر ایک عوامی endpoint ظاہر کرنے کے لیے LoadBalancer (اور عملاً، HTTP routing کے لیے ClusterIP Services کے سامنے Ingress) — یہ ڈیزائن کرنے کے لیے مرکزی ہے کہ اجزا ایک دوسرے سے اور بیرونی دنیا سے کیسے بات کرتے ہیں۔ چونکہ تقریباً ہر حقیقی workload کو مستحکم رابطہ اور load balancing درکار ہوتی ہے، Services اور ان کی اقسام کو سمجھنا Kubernetes networking کا ایک بنیادی علم ہے جو ڈیزائن اور debugging دونوں میں مسلسل سامنے آتا ہے۔

Services کیوں موجود ہیں

تین مرکزی Service اقسام

ClusterIP (داخلی)

NodePort اور LoadBalancer

یہ کیوں اہم ہے

متعلقہ سوالات