Service Cluster IP 是一个虚拟 IP，是由 Kubernetes 节点上的 iptables 规则管理的。

可以通过 iptables-save 命令打印出当前节点的 iptables 规则，因为输出较多，这里只截取与 httpd-svc Cluster IP 10.99.229.179 相关的信息：

这两条规则的含义是：

1. 如果 Cluster 内的 Pod（源地址来自 10.244.0.0/16）要访问 httpd-svc，则允许。

2. 其他源地址访问 httpd-svc，跳转到规则 KUBE-SVC-RL3JAE4GN7VOGDGP。

KUBE-SVC-RL3JAE4GN7VOGDGP 规则如下：

1. 1/3 的概率跳转到规则 KUBE-SEP-C5KB52P4BBJQ35PH。

2. 1/3 的概率（剩下 2/3 的一半）跳转到规则 KUBE-SEP-HGVKQQZZCF7RV4IT。

3. 1/3 的概率跳转到规则 KUBE-SEP-XE25WGVXLHEIRVO5。

上面三个跳转的规则如下：

即将请求分别转发到后端的三个 Pod。通过上面的分析，我们得到如下结论：

iptables 将访问 Service 的流量转发到后端 Pod，而且使用类似轮询的负载均衡策略。

另外需要补充一点：Cluster 的每一个节点都配置了相同的 iptables 规则，这样就确保了整个 Cluster 都能够通过 Service 的 Cluster IP 访问 Service。

除了直接通过 Cluster IP 访问到 Service，DNS 是更加便捷的方式，下一节我们讨论。

书籍：
1.《每天5分钟玩转Docker容器技术》
https://item.jd.com/16936307278.html

2.《每天5分钟玩转OpenStack》
https://item.jd.com/12086376.html

最新文章

1. iptables中文介绍 、基本使用操作命令（转）
2. 在Kali Linux下安装与配置OpenVas
3. iOS tableviewcell 分割线 偏移和颜色
4. 同一服务器部署多个tomcat时的端口号修改详情
5. 浅析MySQL中exists与in的使用 （写的非常好）
6. vijosP1059 积木城堡
7. 求数列的和 AC 杭电
8. saltstack:使用教程之一安装及客户端返回写入MySQL
9. VMware Mac OS中无法找到适应的分辨率的解决办法
10. JQuery 网页瞄点
11. 【Luogu3804】【模板】后缀自动机（后缀自动机）
12. 快速入门：弄懂Kafka的消息流转过程
13. java(7)数组
14. prometheus和metrucs-server （k8s监控）
15. Android:双击退出应用的实现
16. 基于ajax实现的登录
17. [USACO18JAN]Stamp Painting
18. Java知识回顾 （8） 集合
19. UCloud 的安全秘钥 （计蒜客初赛第五场）（待解决）
20. Haproxy+Heartbeat 高可用集群方案操作记录

热门文章

1. WebSphere--部署Servlet
2. 通俗易懂的分析如何用Python实现一只小爬虫，爬取拉勾网的职位信息
3. 【转载】Linux时间相关结构与函数
4. 用户 'IIS APPPOOL\.NET v4.5 Classic' 登录失败。
5. 面试中的TCP协议
6. Tomcat修改端口号(7.0 version)
7. Hands-On Machine Learning with Scikit-Learn and TensorFlow---读书笔记
8. 浅谈python的对象的三大特性之封装
9. 给file_get_contents函数设置超时时间
10. pandas教程