Kubernetes生产实践系列之十六：Kubernetes Ingress Nginx的生产运维实践

最新推荐文章于 2023-11-07 14:44:18 发布

cloudvtech

最新推荐文章于 2023-11-07 14:44:18 发布

阅读量1.2k

点赞数

分类专栏： Kubernetes生产实践系列云原生文章标签： kubernetes 云原生

本文链接：https://blog.csdn.net/cloudvtech/article/details/105978570

版权

本文是Kubernetes生产实践系列的第十六篇，重点讲述Ingress Nginx在生产环境的部署、日志、监控和配置。部署涉及Calico CNI环境下的Ingress Nginx Daemonset，日志方案包括落盘路径、格式和rotate策略，监控通过Prometheus和Grafana实现，还介绍了如何暴露HTTP、TCP/UDP服务。

摘要由CSDN通过智能技术生成

一、前言

文章《Kubernetes生产实践系列之十五：Kubernetes Ingress Nginx的架构和工作原理》讲述了Ingress Nginx的工作原理，本文将对生产环境的Ingress的实践进行一些介绍。

首先需要明确的是，生产环境的Ingress Nginx一般不是直接对外的，在它的前面还有内网LB/Kong/外网LB等组建，到达Ingress Nginx所要做的应该就是针对域名和路径进行路由选择。

转载自https://blog.csdn.net/cloudvtech

二、部署

2.1 部署应用

由于我们在AWS部署的Kubernetets集群使用的是Calico CNI，所以部署Ingress Nginx使用的是如下的部署方式：

https://github.com/kubernetes/ingress-nginx/blob/master/docs/deploy/baremetal.md

事先需要部署ingress nginx的配置文件如下：

apiVersion: v1
data:
  compute-full-forwarded-for: "true"
  forwarded-for-header: X-Forwarded-For
  upstream-keepalive-connections: "110"
  use-forwarded-headers: "true"
  worker-processes: "4"
kind: ConfigMap
metadata:
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
  name: nginx-configuration
  namespace: ingress-nginx

这里指定了Nginx启动时候使用4个worker、keepalive是110秒

在部署Ingress Nginx之前，先选择几个节点打上标签，这些节点会被加入LB并且Ingress Nginx daemonset会只部署在这几个节点上。同时，部署daemonset的时候，可以看到Ingress Nginx的启动参数如下：

        - args:
          - /nginx-ingress-controller
          - --configmap=$(POD_NAMESPACE)/nginx-configuration
          - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services
          - --udp-services-configmap=$(POD_NAMESPACE)/udp-services
          - --publish-service=$(POD_NAMESPACE)/ingress-nginx
          - --annotations-prefix=nginx.ingress.kubernetes.io

包括适用于ingress nginx的configmap、暴露tcp/udp服务使用的configmap等。