【Kubernetes】常见面试题汇总（十一）
目录
33.简述 Kubernetes 外部如何访问集群内的服务？
34.简述 Kubernetes ingress ？
35.简述 Kubernetes 镜像的下载策略？
33.简述 Kubernetes 外部如何访问集群内的服务？
（1）对于 Kubernetes，集群外的客户端默认情况，无法通过 Pod 的 IP 地址或者 Service 的虚拟 IP 地址：虚拟端口号进行访问。
（2）通常可以通过以下方式进行访问 Kubernetes 集群内的服务：
① 映射 Pod 到物理机：
将 Pod 端口号映射到宿主机，即在 Pod 中采用 hostPort方式，以使客户端应用能够通过物理机访问容器应用。
② 映射 Service 到物理机：
将 Service 端口号映射到宿主机，即在 Service 中采用 nodePort 方式，以使客户端应用能够通过物理机访问容器应用。
③ 映射 Sercie 到 LoadBalancer：
通过设置 LoadBalancer 映射到云服务商提供的 LoadBalancer 地址。这种用法仅用于在公有云服务提供商的云平台上设置 Service 的场景。
34.简述 Kubernetes ingress ？
- Kubernetes 的 Ingress 资源对象，用于将不同 URL 的访问请求转发到后端不同的 Service，以实现 HTTP 层的业务路由机制。
- Kubernetes 使用了 Ingress 策略和 Ingress Controller，两者结合并实现了一个完整的 Ingress 负载均衡器。
- 使用 Ingress 进行负载分发时，IngressController 基于 Ingress 规则将客户端请求直接转发到 Service 对应的后端 Endpoint（Pod）上，从而跳过 kube-proxy 的转发功能，kube-proxy 不再起作用，全过程为：ingresscontroller+ingress 规则 ----> services。
- 同时当 Ingress Controller 提供的是对外服务，则实际上实现的是边缘路由器的功能。
35.简述 Kubernetes 镜像的下载策略？
K8s 的镜像下载策略有三种：Always、Never、IFNotPresent 。
（1）Always 镜像下载策略：
镜像标签为 latest 时，总是从指定的仓库中获取镜像。
（2）Never 镜像下载策略：
禁止从仓库中下载镜像，也就是说只能使用本地镜像。
（3）IfNotPresent 镜像下载策略：
- 仅当本地没有对应镜像时，才从目标仓库中下载。
- 默认的镜像下载策略是：
① 当镜像标签是 latest 时，默认策略是 Always。
② 当镜像标签是自定义时（也就是标签不是 latest），那么默认策略是 IfNotPresent。