# 创建服务（Service）

在 Kubernetes 集群中，每个 Pod 都有一个内部独立的 IP 地址，但是工作负载中的 Pod 可能会被随时创建和删除，直接使用 Pod IP 地址并不能对外提供服务。

这就需要创建服务，通过服务您会获得一个固定的 IP 地址，从而实现工作负载前端和后端的解耦，让外部用户能够访问服务。同时，服务还提供了负载均衡（LoadBalancer）功能，使用户能从公网访问到工作负载。

## 前提条件

- 容器管理模块[已接入 Kubernetes 集群](../clusters/integrate-cluster.md)或者[已创建 Kubernetes](../clusters/create-cluster.md)，且能够访问集群的 UI 界面。

- 已完成一个[命名空间的创建](../namespaces/createns.md)、[用户的创建](../../../ghippo/user-guide/access-control/user.md)，并将用户授权为 [`NS Edit`](../permissions/permission-brief.md#ns-edit) 角色 ，详情可参考[命名空间授权](../permissions/cluster-ns-auth.md)。

- 单个实例中有多个容器时，请确保容器使用的端口不冲突，否则部署会失效。

## 创建服务

1. 以 `NS Edit` 用户成功登录后，点击左上角的`集群列表`进入`集群列表`页面。在集群列表中，点击一个集群名称。

    ![集群列表](https://docs.daocloud.io/daocloud-docs-images/docs/kpanda/images/service01.png)

2. 在左侧导航栏中，点击`容器网络`->`服务`进入服务列表，点击右上角`创建服务`按钮。

    ![服务与路由](https://docs.daocloud.io/daocloud-docs-images/docs/kpanda/images/service02.png)

    !!! tip

        也可以通过 `YAML 创建`一个服务。

3. 打开`创建服务`页面，选择一种访问类型，参考以下三个参数表进行配置。

    ![创建服务](https://docs.daocloud.io/daocloud-docs-images/docs/kpanda/images/service03.jpg)

### 创建 ClusterIP 服务

点选`集群内访问（ClusterIP）`，这是指通过集群的内部 IP 暴露服务，选择此项的服务只能在集群内部访问。这是默认的服务类型。参考下表配置参数。

| 参数             | 说明                                                         | 举例值    |
| ---------------- | :----------------------------------------------------------- | :-------- |
| 访问类型         | 【类型】必填<br />【含义】指定 Pod 服务发现的方式，这里选择集群内访问（ClusterIP）。 | ClusterIP |
| 服务名称         | 【类型】必填<br />【含义】输入新建服务的名称。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | Svc-01    |
| 命名空间         | 【类型】必填<br />【含义】选择新建服务所在的命名空间。关于命名空间更多信息请参考[命名空间概述](../namespaces/createns.md)。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | default   |
| 标签选择器       | 【类型】必填<br />【含义】添加标签，Service 根据标签选择 Pod，填写后点击“添加”。也可以引用已有工作负载的标签，点击`引用负载标签`，在弹出的窗口中选择负载，系统会默认将所选的负载标签作为选择器。 | app:job01 |
| 端口配置         | 【类型】必填<br />【含义】为服务添加协议端口，需要先选择端口协议类型，目前支持 TCP、UDP 两种传输协议额关于协议更多信息请参考[协议概述](../../../dce/what.md)。<br />**端口名称**：输入自定义的端口的名称。<br />**服务端口（port）**：Pod 对外提供服务的访问端口。<br />**容器端口（targetport）**：工作负载实际监听的容器端口，用来对集群内暴露服务。 |           |
| 会话保持         | 【类型】选填<br />【含义】开启后，相同客户端的请求将转发至同一 Pod | 开启      |
| 会话保持最大时长 | 【类型】选填<br />【含义】开启会话保持后，保持的最大时长，默认为 30 秒 | 30 秒     |
| 注解             | 【类型】选填<br />【含义】为服务添加注解<br />               |           |

### 创建 NodePort 服务

点选`节点访问（NodePort）`，这是指通过每个节点上的 IP 和静态端口（`NodePort`）暴露服务。`NodePort` 服务会路由到自动创建的 `ClusterIP` 服务。通过请求 `<节点 IP>:<节点端口>`，您可以从集群的外部访问一个 `NodePort` 服务。参考下表配置参数。

| 参数             | 说明                                                         | 举例值   |
| ---------------- | :----------------------------------------------------------- | :------- |
| 访问类型         | 【类型】必填<br />【含义】指定 Pod 服务发现的方式，这里选择节点访问（NodePort）。 | NodePort |
| 服务名称         | 【类型】必填<br />【含义】输入新建服务的名称。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | Svc-01   |
| 命名空间         | 【类型】必填<br />【含义】选择新建服务所在的命名空间。关于命名空间更多信息请参考[命名空间概述](../namespaces/createns.md)。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | default  |
| 标签选择器       | 【类型】必填<br />【含义】添加标签，Service 根据标签选择 Pod，填写后点击“添加”。也可以引用已有工作负载的标签，点击`引用负载标签`，在弹出的窗口中选择负载，系统会默认将所选的负载标签作为选择器。 |          |
| 端口配置         | 【类型】必填<br />【含义】为服务添加协议端口，需要先选择端口协议类型，目前支持 TCP、UDP 两种传输协议额关于协议更多信息请参考[协议概述](../../../dce/what.md)。<br />**端口名称**：输入自定义的端口的名称。<br />**服务端口（port）**：Pod 对外提供服务的访问端口。*默认情况下，为了方便起见，服务端口被设置为与容器端口字段相同的值。*<br />**容器端口（targetport）**：工作负载实际监听的容器端口。<br />**节点端口（nodeport）**：节点的端口，接收来自于 ClusterIP 传输的流量。用来做外部流量访问的入口。 |          |
| 会话保持         | 【类型】选填<br />【含义】开启后，相同客户端的请求将转发至同一 Pod<br />开启后  Service 的 `.spec.sessionAffinity` 为 `ClientIP`，详情请参考：[Service 的会话亲和性](https://kubernetes.io/zh-cn/docs/reference/networking/virtual-ips/#session-affinity) | 开启     |
| 会话保持最大时长 | 【类型】选填<br />【含义】开启会话保持后，保持的最大时长，默认超时时长为 30 秒<br />.spec.sessionAffinityConfig.clientIP.timeoutSeconds 默认设置为 30 秒 | 30 秒    |
| 注解             | 【类型】选填<br />【含义】为服务添加注解<br />               |          |

### 创建 LoadBalancer 服务

点选`负载均衡（LoadBalancer）`，这是指使用云提供商的负载均衡器向外部暴露服务。 外部负载均衡器可以将流量路由到自动创建的 `NodePort` 服务和 `ClusterIP` 服务上。参考下表配置参数。

| 参数          | 说明                                                         | 举例值   |      |
| ------------- | :----------------------------------------------------------- | :------- | ---- |
| 访问类型      | 【类型】必填<br />【含义】指定 Pod 服务发现的方式，这里选择节点访问（NodePort）。 | NodePort |      |
| 服务名称      | 【类型】必填<br />【含义】输入新建服务的名称。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | Svc-01   |      |
| 命名空间      | 【类型】必填<br />【含义】选择新建服务所在的命名空间。关于命名空间更多信息请参考[命名空间概述](../namespaces/createns.md)。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 | default  |      |
| 外部流量策略  | 【类型】必填<br />【含义】设置外部流量策略。<br />**Cluster**：流量可以转发到集群中所有节点上的 Pod。<br />**Local**：流量只发给本节点上的 Pod。<br />【注意】请输入4 到 63 个字符的字符串，可以包含小写英文字母、数字和中划线（-），并以小写英文字母开头，小写英文字母或数字结尾。 |          |      |
| 标签选择器    | 【类型】必填<br />【含义】添加标签，Service 根据标签选择 Pod，填写后点击“添加”。也可以引用已有工作负载的标签，点击`引用负载标签`，在弹出的窗口中选择负载，系统会默认将所选的负载标签作为选择器。 |          |      |
| 负载均衡类型  | 【类型】必填<br />【含义】使用的负载均衡类型，当前支持 MetalLB 和其他。 |          |      |
| MetalLB IP 池 | 【类型】必填<br />【含义】选择的 负载均衡类型为 MetalLB 时，LoadBalancer Service默认会从这个池中分配 IP 地址, 并且通过 APR 宣告这个池中的所有 IP 地址，详情请参考：[安装 MetalLB](../../../network/modules/metallb/install.md) |          |      |
| 负载均衡地址  | 【类型】必填<br />【含义】<br />1.如使用的是公有云 CloudProvider，此处填写的为云厂商提供的负载均衡地址；<br />2.如果上述负载均衡类型选择为 MetalLB ，默认从上述 IP 池中获取 IP ，如果不填则自动获取。 |          |      |
| 端口配置      | 【类型】必填<br />【含义】为服务添加协议端口，需要先选择端口协议类型，目前支持 TCP、UDP 两种传输协议额关于协议更多信息请参考[协议概述](../../../dce/what.md)。<br />**端口名称**：输入自定义的端口的名称。<br />**服务端口（port）**：Pod 对外提供服务的访问端口。默认情况下，为了方便起见，服务端口被设置为与容器端口字段相同的值。<br />**容器端口（targetport）**：工作负载实际监听的容器端口。<br />**节点端口（nodeport）**：节点的端口，接收来自于 ClusterIP 传输的流量。用来做外部流量访问的入口。 |          |      |
| 注解          | 【类型】选填<br />【含义】为服务添加注解<br />               |          |      |

### 完成服务创建

配置完所有参数后，点击`确定`按钮，自动返回服务列表。在列表右侧，点击 `︙`，可以修改或删除所选服务。

![服务列表](https://docs.daocloud.io/daocloud-docs-images/docs/kpanda/images/service04.png)