第二部分、Kubernetes 核心组件（第三节：Kubernetes服务与网络）

理解Kubernetes的服务发现和网络模型对于构建可靠的微服务架构至关重要。本文将深入解析Kubernetes的服务与网络组件，帮助您设计高效的Java微服务通信方案。

1. Service类型详解

Service是Kubernetes中暴露应用的抽象方式，为Pod提供稳定的网络端点。

三种核心Service类型对比

类型	访问范围	典型场景	Java应用示例
ClusterIP	集群内部	微服务间通信	Spring Cloud服务间调用
NodePort	节点IP+端口	开发测试环境	临时暴露管理接口
LoadBalancer	外部负载均衡器	生产环境对外服务	电商网站API网关

Java微服务ClusterIP示例：

apiVersion: v1
kind: Service
metadata:
  name: payment-service
  labels:
    app: payment
spec:
  type: ClusterIP
  ports:
  - name: http
    port: 80
    targetPort: 8080
  selector:
    app: payment
    tier: backend

LoadBalancer与Ingress结合示例：

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx
spec:
  type: LoadBalancer
  ports:
  - name: http
    port: 80
    targetPort: 80
  selector:
    app: ingress-nginx

2. Ingress控制器：高级流量管理

Ingress提供了HTTP/HTTPS路由规则，是Java微服务API网关的理想载体。

常见Ingress控制器对比：

• Nginx Ingress：高性能，功能丰富
• Traefik：动态配置，云原生友好
• Kong：插件体系完善
• Spring Cloud Gateway：Java生态深度集成

Ingress架构示意图：

+------------+    +------------+    +------------------+
|  Client    | -> |  Ingress   | -> |  Java Service    |
|            |    | Controller |    |  (多个Pod)       |
+------------+    +------------+    +------------------+

Java微服务路由示例：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: java-app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: api.example.com
    http:
      paths:
      - path: /orders
        pathType: Prefix
        backend:
          service:
            name: order-service
            port:
              number: 80
      - path: /payments
        pathType: Prefix
        backend:
          service:
            name: payment-service
            port:
              number: 80

3. 网络策略(NetworkPolicy)：微服务安全隔离

NetworkPolicy实现了Pod间的网络隔离，是Java微服务安全的重要保障。

关键概念：

• Pod选择器：定义策略适用的Pod
• 入站规则(ingress)：控制进入Pod的流量
• 出站规则(egress)：控制Pod发出的流量

Java微服务网络策略示例：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: payment-policy
spec:
  podSelector:
    matchLabels:
      app: payment
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: order
    ports:
    - protocol: TCP
      port: 8080
  egress:
  - to:
    - podSelector:
        matchLabels:
          app: database
    ports:
    - protocol: TCP
      port: 5432

可视化策略效果：

+-------------+     +-------------+     +-------------+
| Order       | --> | Payment     | --> | Database    |
| Service     |     | Service     |     | (PostgreSQL)|
+-------------+     +-------------+     +-------------+

4. DNS与服务发现：Java应用的无缝集成

Kubernetes内置DNS服务为Java应用提供服务发现能力。

服务发现模式：

• 环境变量注入
• DNS名称解析
• Java客户端集成（如Spring Cloud Kubernetes）

DNS名称解析规则：

<service-name>.<namespace>.svc.cluster.local

Java应用中的使用示例：

// Spring Boot应用连接数据库示例
spring.datasource.url=jdbc:postgresql://postgresql.default.svc.cluster.local:5432/mydb

服务发现对比表：

发现方式	优点	缺点	适用场景
环境变量	简单直接	需要提前创建服务	简单应用
DNS解析	动态更新	需要DNS缓存管理	大多数Java微服务
客户端集成	高级功能支持	增加依赖复杂度	Spring Cloud体系

5. CNI插件原理：理解底层网络实现

CNI(Container Network Interface)插件负责Pod间的网络通信。

主流CNI插件对比：

插件名称	特点	适合场景
Calico	BGP路由，高性能	企业级网络
Flannel	简单易用，Overlay网络	快速部署
Weave	加密通信，mesh网络	安全敏感环境
Cilium	eBPF技术，高级网络策略	高性能微服务

CNI工作流程：

1. kubelet创建Pod时调用CNI插件
2. 插件为Pod分配IP地址
3. 配置网络接口和路由规则
4. 返回网络配置信息给kubelet

Java应用网络调优建议：

1. 合理设置Pod的requests/limits避免网络资源竞争
2. 使用连接池管理微服务间通信（如HikariCP）
3. 考虑服务网格(Service Mesh)方案如Istio进行高级流量管理
4. 监控网络指标优化TCP参数

通过深入理解Kubernetes的服务与网络模型，可以构建出更加稳定、安全和高效的微服务架构。后续我们将继续探讨Kubernetes的其他核心组件。