k8s集群内的pod连接集群外部的mysql， k8s集群内部服务如何连接集群外部mysql？ 一文搞明白

news/2025/2/23 5:22:25

一、为什么不将mysql服务部署到k8s集群中使用呢？

1.有状态服务在K8s中的管理比较复杂，特别是持久化存储的问题。虽然K8s有StatefulSet和PV/PVC，但配置和维护起来需要更多工作,同时以下问题仍需解决：
    -存储可靠性：如果使用本地存储（如 hostPath），节点故障可能导致数据丢失；若用网络存储（如云盘），需确保性能和延迟满足数据库需求。 
    -备份与恢复：需额外配置定期备份工具（如 mysqldump、Percona XtraBackup），并验证恢复流程的可靠性。
    -数据库版本升级或迁移（如从 MySQL 5.7 到 8.0）在 Kubernetes 中可能涉及复杂的 StatefulSet 滚动更新策略，风险较高。
    
2.网络和性能问题，比如存储I/O延迟，可能影响数据库性能。若应用和数据库部署在同一集群内，虽然网络延迟较低，但多副本数据库（如主从架构）跨节点通信可能引入额外延迟。高可用性和数据一致性也是挑战，需要配置主从复制、故障转移等。

二、什么情况下可以考虑在 Kubernetes 中部署 MySQL？

1.开发或测试环境快速迭代需求：
  在开发环境中，使用 Kubernetes 部署 MySQL 可以快速启停实例，配合 CI/CD 流水线实现自动化测试。
低成本验证架构：
  验证 Kubernetes 有状态服务管理能力时，可通过轻量级 MySQL 实例进行技术预研。

2.本地化部署需求：
  在边缘节点（如工厂、物联网设备）中，若无法连接云端数据库，可在本地 Kubernetes 集群中部署 MySQL。
数据主权合规：
  某些行业要求数据必须存储在本地，此时需在私有 Kubernetes 集群中运行数据库。

3.特殊版本或插件依赖：
  如果业务依赖特定 MySQL 版本或自定义插件（如自研的存储引擎），且云服务不兼容，可选择自建。
4.与 Kubernetes 生态深度集成：
  例如，需要将数据库日志直接接入集群内的 Elasticsearch，或通过 Service Mesh（如 Istio）实现数据库流量治理。

解决方案：在 Kubernetes 集群内部接入外部 MySQL 数据库，可以通过以下步骤实现。这里提供两种常见方法：使用 Service 资源直接指向外部地址或通过 Endpoints 手动配置。

实验开始前注意：

只要宿主机可以通讯，那么pod内也是可以直接通过宿主机的IP访问集群之外的服务。因为虽然是pod发出的请求，实际上经过转发，出去的时候是以宿主机的IP进行访问的，所以我们授权的时候，保证运行pod的宿主机能登录数据库就行了，并不是对pod的IP进行授权。

方法 1：使用 ExternalName 类型的 Service

适用于外部 MySQL 有固定域名的情况（如云服务商提供的数据库域名）。

1. 创建 ExternalName Service

[root@master ~]# mysql-external.yaml
apiVersion: v1
kind: Service
metadata:
  name: mysql-external  # 集群内通过该名称访问
spec:
  type: ExternalName
  externalName: your-mysql-hostname.example.com  # 外部MySQL的域名如:阿里云的RDS
  ports:
  - port: 3306        # Service 暴露的端口
    targetPort: 3306  # 外部MySQL的实际端口

应用配置：

[root@master ~]# kubectl apply -f mysql-external.yaml
2. 应用程序连接方式

在应用中配置数据库主机为 mysql-external（Service 名称），端口为 3306。Kubernetes DNS 会自动将 mysql-external 解析为外部域名。

方法 2：手动指定 Endpoints（适用于IP直连）

如果外部 MySQL 是固定 IP 且无域名，可以手动创建 Service 和 Endpoints。

1.首先先登陆外部数据库创建一个普通用户并相应的授权设置为允许远程登陆。
[root@mysql-master ~]# mysql -uroot -p'Mysql@123!'
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 4
Server version: 5.7.44-log MySQL Community Server (GPL)

Copyright (c) 2000, 2023, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> grant all on *.* to jack@'%' identified by 'Mysql@1233!';
Query OK, 0 rows affected, 1 warning (0.03 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

mysql>

在k8s集群中

1. 创建 Service 和 Endpoints

[root@master ~]# mkdir test/mysql -p 
[root@master ~]# cd test/mysql/
[root@master mysql]# kubectl create ns test #创建一个名称空间
[root@master mysql]# cat mysql-external-svc.yml
apiVersion: v1
kind: Service
metadata:
  name: mysql-external
  namespace: test
spec:
  ports:
  - port: 3306
    targetPort: 3306
  clusterIP: None #表示这是一个 headless service，直接通过 Endpoint 连接
---
apiVersion: v1
kind: Endpoints
metadata:
  namespace: test
  name: mysql-external #此名字需要于service中定义的name字段一致
subsets:
- addresses:
  - ip: 192.168.209.141 #定义外部mysql机器的ip地址
  ports:
  - port: 3306

当我们创建headless service时也会为service分配域名
service_name.namespace.svc.cluster.local

我们可以通过dig或者nslookup 命令来解析查看dns是否解析成功。

dns 为coredns负责解析

应用配置：

[root@master mysql]# kubectl apply -f mysql-external-svc.yml 
service/mysql-external created
endpoints/mysql-external created
[root@master mysql]# kubectl get svc,ep -n test 
NAME                     TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)    AGE
service/mysql-external   ClusterIP   None         <none>        3306/TCP   4m16s

NAME                       ENDPOINTS              AGE
endpoints/mysql-external   192.168.209.141:3306   4m16s
2. 应用程序连接方式

在代码中配置数据库主机为 mysql-external（Service名称），端口 3306。

关键注意事项

1. 网络连通性

  • 确保集群节点能访问外部MySQL：检查防火墙、安全组是否放行 Kubernetes 节点到 MySQL 的 3306 端口。

  • 测试连接：

    1.创建一个centos的pod
[root@master mysql]# cat test-mysql.yml 
apiVersion: v1
kind: Pod
metadata:
  name: centos7-pod
  namespace: test
spec:
  nodeName: node-1
  containers:
    - name: centos7-container
      image: registry.cn-hangzhou.aliyuncs.com/testpm-k8s/centos:7
      command:
        - sleep
        - "3600"

[root@master mysql]# kubectl get pod -n test
NAME          READY   STATUS    RESTARTS   AGE
centos7-pod   1/1     Running   0          7s

[root@master mysql]# kubectl exec -it centos7-pod -n test -- /bin/bash
[root@centos7-pod /]# yum install -y mysql
[root@centos7-pod /]# mysql -ujack -p'Mysql@1233!' -h mysql-external
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 14
Server version: 5.7.44-log MySQL Community Server (GPL)

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]> \q
Bye

在pod里面ping service的域名
[root@centos7-pod /]# ping mysql-external
PING mysql-external.test.svc.cluster.local (192.168.209.141) 56(84) bytes of data.
64 bytes from 192-168-209-141.mysql-external.test.svc.cluster.local (192.168.209.141): icmp_seq=1 ttl=63 time=0.669 ms
64 bytes from 192-168-209-141.mysql-external.test.svc.cluster.local (192.168.209.141): icmp_seq=2 ttl=63 time=1.06 ms

    通过ping service的域名可以看到返回的值为mysql宿主机的ip。

2. 数据库权限

确保 MySQL 用户允许从 Kubernetes Pod 的 IP 范围连接。例如：

CREATE USER 'jack'@'%' IDENTIFIED BY 'Mysql@1233!';
GRANT ALL PRIVILEGES ON *.* TO 'jack'@'%';

总结

  • 推荐方法：优先使用 ExternalName Service（有域名时）或手动配置 Endpoints（直接使用 IP）。
  • 调试工具：通过临时 Pod 执行 telnet 或 mysql-client 命令验证连接。
  • 安全实践：始终通过 Secret 管理凭证，并启用 SSL 加密敏感数据传输。

通过以上步骤，Kubernetes 集群内的应用即可安全、稳定地访问外部 MySQL 数据库。


http://www.niftyadmin.cn/n/5862979.html

相关文章

Docker国内镜像源部署deepseek

Docker国内镜像源部署deepseek

‌部署deepseek时Docker拉取国内镜像失败可能是由于国内网络环境复杂或镜像源配置不正确导致的‌。 具体原因可能包括&#xff1a; ‌网络问题‌&#xff1a;国内网络环境复杂&#xff0c;可能导致访问国内镜像仓库的速度较慢或无法访问&#xff0c;进而影响Docker镜像的拉取…
阅读更多...
RTSP场景下的RTP与RTCP

RTSP场景下的RTP与RTCP

一、RTP 数据包格式&#xff08;RFC 3550 Section 5.1&#xff09; 1. RTP 头部结构 0 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 -------------------------------- |V2|P|X| CC |M|…
阅读更多...
微信小程序数据绑定与事件处理：打造动态交互体验

微信小程序数据绑定与事件处理：打造动态交互体验

在上一篇中&#xff0c;我们学习了如何搭建微信小程序的开发环境并创建了一个简单的“Hello World”页面。然而&#xff0c;一个真正的小程序不仅仅是静态内容的展示&#xff0c;它需要与用户进行动态交互。本文将深入探讨微信小程序中的数据绑定和事件处理机制&#xff0c;通过…
阅读更多...
为Eclipse IDE安装插件IBM编程助手watsonx Code Assistant

为Eclipse IDE安装插件IBM编程助手watsonx Code Assistant

从Eclipse IDE 安装 从Eclipse IDE 安装插件&#xff1a; _1、在Eclipse IDE 中&#xff0c;单击帮助菜单&#xff0c;然后选择EclipseMarketplace。 _2、根据您计划进行的工作类型选择安装方式&#xff1a; 有关代码建议、代码解释、代码文档和单元测试的集成生成式人工智能&a…
阅读更多...
金融学-金融机构

金融学-金融机构

前言 金融机构在金融体系运行体系运营中起着不可获缺的关键作用.如规则的制定与监管-中央银行,体系的运营证券公司,体系的供贷的参与者金融中介.本章将用一种说明我们的金融体系是怎样改进经济效率的经济分析,来讲述相关金融机构 金融结构的经济学分析 世界各国的金融体系在…
阅读更多...
Java集合框架（知识整理）

Java集合框架（知识整理）

集合框架 Java 集合框架可以分为两条大的支线： 1、Collection，主要由 List、Set、Queue 组成： List 代表有序、可重复的集合，典型代表就是封装了动态数组的 ArrayList 和封装了链表的 LinkedList；Set 代表无序、不可重复的集合，典型代表就是 HashSet 和 TreeSet；Queue …
阅读更多...
【CS285】高斯策略对数概率公式的学习笔记

【CS285】高斯策略对数概率公式的学习笔记

公式介绍 在【CS285】中提到了高斯策略对数概率公式的公式如下&#xff1a; log ⁡ π θ ( a t ∣ s t ) − 1 2 ∥ f ( s t ) − a t ∥ Σ 2 const \log \pi_{\theta}(\mathbf{a}_t | \mathbf{s}_t) -\frac{1}{2} \left\| f(\mathbf{s}_t) - \mathbf{a}_t \right\|_{\S…
阅读更多...
深入理解HttpSecurity的设计

深入理解HttpSecurity的设计

一、HttpSecurity的应用 在前章节的介绍中我们讲解了基于配置文件的使用方式，也就是如下的使用。 也就是在配置文件中通过 security:http 等标签来定义了认证需要的相关信息，但是在SpringBoot项目中，我们慢慢脱离了xml配置文件的方式，在SpringSecurity中提供了HttpSecurity…
阅读更多...
最新文章

Copyright @ 2022~2023