Kubernetes生产实践系列之十六：Kubernetes Ingress Nginx的生产运维实践

一、前言

文章《Kubernetes生产实践系列之十五：Kubernetes Ingress Nginx的架构和工作原理》讲述了Ingress Nginx的工作原理，本文将对生产环境的Ingress的实践进行一些介绍。

首先需要明确的是，生产环境的Ingress Nginx一般不是直接对外的，在它的前面还有内网LB/Kong/外网LB等组建，到达Ingress Nginx所要做的应该就是针对域名和路径进行路由选择。

转载自https://blog.csdn.net/cloudvtech

二、部署

2.1 部署应用

由于我们在AWS部署的Kubernetets集群使用的是Calico CNI，所以部署Ingress Nginx使用的是如下的部署方式：

https://github.com/kubernetes/ingress-nginx/blob/master/docs/deploy/baremetal.md

事先需要部署ingress nginx的配置文件如下：

apiVersion: v1
data:
  compute-full-forwarded-for: "true"
  forwarded-for-header: X-Forwarded-For
  upstream-keepalive-connections: "110"
  use-forwarded-headers: "true"
  worker-processes: "4"
kind: ConfigMap
metadata:
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
  name: nginx-configuration
  namespace: ingress-nginx

这里指定了Nginx启动时候使用4个worker、keepalive是110秒

在部署Ingress Nginx之前，先选择几个节点打上标签，这些节点会被加入LB并且Ingress Nginx daemonset会只部署在这几个节点上。同时，部署daemonset的时候，可以看到Ingress Nginx的启动参数如下：

        - args:
          - /nginx-ingress-controller
          - --configmap=$(POD_NAMESPACE)/nginx-configuration
          - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services
          - --udp-services-configmap=$(POD_NAMESPACE)/udp-services
          - --publish-service=$(POD_NAMESPACE)/ingress-nginx
          - --annotations-prefix=nginx.ingress.kubernetes.io

包括适用于ingress nginx的configmap、暴露tcp/udp服务使用的configmap等。

2.2 NodePort服务部署

部署完daemonset之后，需要另外部署NodePort Service来接入外部流量：

piVersion: v1
kind: Service
metadata:
  name: ingress-