Kubernetes Service Türleri: ClusterIP, NodePort, LoadBalancer

Kubernetes'te Pod'lar geçicidir — ölür, yeniden doğar, IP'leri değişir. Service, bir grup Pod'un önüne kararlı bir erişim noktası koyar. Ama "nereden" erişileceği Service türüne göre değişir. Üç ana tür var.

ClusterIP (varsayılan)

Yalnızca cluster içinden erişilebilen bir sanal IP verir. Dış dünyaya kapalıdır. Mikroservislerin birbiriyle konuşması için idealdir — örneğin API'nin veritabanına erişmesi.

NodePort

Her node'un belirli bir portunu (30000-32767 arası) uygulamana açar. <node-ip>:<port> ile dışarıdan erişebilirsin. Basit ama üretim için kaba — genelde geliştirme/test veya bir load balancer'ın arkasında kullanılır.

LoadBalancer

Bulut sağlayıcısından (AWS, GCP, Azure) gerçek bir dış yük dengeleyici oluşturur ve tek bir genel IP verir. Üretimde dış trafiği karşılamanın standart yoludur.

apiVersion: v1
kind: Service
metadata:
  name: web
spec:
  type: LoadBalancer
  selector:
    app: web
  ports:
    - port: 80
      targetPort: 8080

Hangisini ne zaman?

• ClusterIP: iç servis-servis iletişimi (varsayılan)
• NodePort: hızlı test veya özel ağ kurulumları
• LoadBalancer: üretimde tek servisi internete açmak
• Çok sayıda HTTP servisi için: Ingress + ClusterIP (tek LB, çok yol)

Vaka: 'Servise erişemiyorum' — teşhis

Service oluşturdun ama curl cevap vermiyor. %90 sebep: Service'in selector'ı hiçbir Pod'a uymuyor (yani Endpoints boş). Teşhis akışı:

1. 1kubectl get endpoints <svc> → boşsa selector eşleşmiyor demektir
2. 2kubectl get pods --show-labels → Pod etiketleri Service selector'ıyla aynı mı?
3. 3targetPort, konteynerin gerçekten dinlediği portla eşleşiyor mu?
4. 4Cluster içinden test et (dış türü değiştirmeden önce)

$ kubectl get svc web
NAME   TYPE        CLUSTER-IP     PORT(S)   AGE
web    ClusterIP   10.96.0.20     80/TCP    3m
$ kubectl get endpoints web
NAME   ENDPOINTS   AGE
web    <none>      3m               # ⚠ boş! Selector hiçbir Pod'a uymuyor.
$ kubectl get pods --show-labels
web-xyz  1/1  Running  app=web-api   # Pod etiketi 'app=web-api'
# Service selector'ı 'app=web' → uyuşmuyor. Selector'ı düzelt:
$ kubectl get endpoints web
NAME   ENDPOINTS                       AGE
web    10.244.0.7:8080,10.244.0.8:8080 1m   # ✓ artık dolu
$ kubectl run tmp --rm -it --image=busybox -- wget -qO- web:80
<h1>OK</h1>                          # ✓ cluster içinden erişim çalışıyor

Bu türleri gerçek bir cluster üzerinde deneyip trafiği izlemek kavramı kalıcı kılar — Cloudpuz'un Kubernetes lab'ları tam bunu sunuyor.