2、外部访问内部群集

将服务暴露给外部客户端，以便外部访问kubernetes群集。方法有很多种，在这里介绍以下两种方式以便理解去原理：

（1）将服务的类型设置成NodePort

NodePort 服务是引导外部流量到你的服务的最原始方式。NodePort，正如这个名字所示，在所有节点（虚拟机）上开放一个特定端口，任何发送到该端口的流量都被转发到对应服务。

（2）将服务的类型设置成LoadBalance

LoadBalancer 服务是暴露服务到 internet 的标准方式。在 GKE 上，这种方式会启动一个Network Load Balancer，它将给你一个单独的 IP 地址，转发所有流量到群集中的服务。kubernetes默认应用此方式。所有通往你指定的端口的流量都会被转发到对应的服务。它没有过滤条件，没有路由等。这意味着你几乎可以发送任何种类的流量到该服务，像 HTTP，TCP，UDP，Websocket，gRPC 或其它任意种类。

这个方式的最大缺点是每一个用LoadBalancer暴露的服务都会有它自己的IP地址，每个用到的LoadBalancer都需要付费，这将是非常昂贵的。

1、查看service相信信息

2、从外部访问内部Pod资源