第153天学习打卡（Kubernetes Ingress Helm）

最新推荐文章于 2022-02-20 19:55:06 发布
最新推荐文章于 2022-02-20 19:55:06 发布
阅读量304 收藏
点赞数
文章标签： kubernetes linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/doudoutj/article/details/117792738
版权

Ingress

1.把端口号对外暴露，通过ip + 端口号进行访问

  • 使用Service里面的NodePort实现

2.NodePort缺陷

  • 在每个节点都会启动一个端口，在访问时候通过任何节点，通过节点ip+暴露端口号实现访问
  • 意味着每个端口只能使用一次，一个端口对应一个应用
  • 实际访问中都是使用域名，根据不同域名跳转到不同端口服务中

3.Ingress和Pod关系

  • pod和ingress通过service关联的
    • ingress作为统一入口，由service关联一组pod

image-20210610172004549

4.ingress工作流程

image-20210610172210042

5.使用ingress

第一步部署ingress Controller

第二步创建ingress规则

选择官方维护的nginx控制器，实现部署

6.使用Ingress对外暴露应用

（1）创建nginx应用，对外暴露端口使用NodePort

[root@master ~]# kubectl create deployment web3 --image=ngin
[root@master ~]# kubectl get pods
NAME                      READY   STATUS              RESTARTS   AGE
ds-test-489bb             1/1     Running             0          21h
ds-test-4rvcr             1/1     Running             0          21h
ds-test-nx6kt             1/1     Running             0          21h
hello-1623317280-jd4r2    0/1     Completed           0          2m47s
hello-1623317340-xdw8p    0/1     Completed           0          107s
hello-1623317400-5p22p    0/1     Completed           0          47s
mypod                     0/1     Completed           0          21h
tomcat-7d987c7694-kw6xs   1/1     Running             0          21h
web-5bb6fd4c98-9zqzg      1/1     Running             0          21h
web-5bb6fd4c98-d7gqr      1/1     Running             0          21h
web3-587cfc4c49-rgzc9     0/1     ContainerCreating   0          15s
[root@master ~]# kubectl get pods
NAME                      READY   STATUS      RESTARTS   AGE
ds-test-489bb             1/1     Running     0          21h
ds-test-4rvcr             1/1     Running     0          21h
ds-test-nx6kt             1/1     Running     0          21h
hello-1623317520-rngkw    0/1     Completed   0          2m36s
hello-1623317580-r4bnc    0/1     Completed   0          95s
hello-1623317640-sjhj7    0/1     Completed   0          35s
mypod                     0/1     Completed   0          21h
tomcat-7d987c7694-kw6xs   1/1     Running     0          21h
web-5bb6fd4c98-9zqzg      1/1     Running     0          21h
web-5bb6fd4c98-d7gqr      1/1     Running     0          21h
web3-587cfc4c49-rgzc9     1/1     Running     0          4m5s
[root@master ~]# kubectl get deploy
NAME     READY   UP-TO-DATE   AVAILABLE   AGE
tomcat   1/1     1            1           3d21h
web      2/2     2            2           26h
web3     1/1     1            1           4m43s
[root@master ~]# kubectl delete deploy web
deployment.apps "web" deleted
[root@master ~]# kubectl get deploy
NAME     READY   UP-TO-DATE   AVAILABLE   AGE
tomcat   1/1     1            1           3d21h
web3     1/1     1            1           5m11s
[root@master ~]# kubectl expose deployment web3 --port=80 --target-port=80 --type=NodePort#暴露端口
service/web3 exposed
[root@master ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1        <none>        443/TCP        4d21h
web3         NodePort    10.110.237.168   <none>        80:30038/TCP   12s

(2)部署ingress controller

ingress-controller.yaml

apiVersion: v1
kind: Namespace
metadata:
  name: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

---

kind: ConfigMap
apiVersion: v1
metadata:
  name: nginx-configuration
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

---
kind: ConfigMap
apiVersion: v1
metadata:
  name: tcp-services
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

---
kind: ConfigMap
apiVersion: v1
metadata:
  name: udp-services
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: nginx-ingress-serviceaccount
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRole
metadata:
  name: nginx-ingress-clusterrole
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
rules:
  - apiGroups:
      - ""
    resources:
      - configmaps
      - endpoints
      - nodes
      - pods
      - secrets
    verbs:
      - list
      - watch
  - apiGroups:
      - ""
    resources:
      - nodes
    verbs:
      - get
  - apiGroups:
      - ""
    resources:
      - services
    verbs:
      - get
      - list
      - watch
  - apiGroups:
      - ""
    resources:
      - events
    verbs:
      - create
      - patch
  - apiGroups:
      - "extensions"
      - "networking.k8s.io"
    resources:
      - ingresses
    verbs:
      - get
      - list
      - watch
  - apiGroups:
      - "extensions"
      - "networking.k8s.io"
    resources:
      - ingresses/status
    verbs:
      - update

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: Role
metadata:
  name: nginx-ingress-role
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
rules:
  - apiGroups:
      - ""
    resources:
      - configmaps
      - pods
      - secrets
      - namespaces
    verbs:
      - get
  - apiGroups:
      - ""
    resources:
      - configmaps
    resourceNames:
      # Defaults to "<election-id>-<ingress-class>"
      # Here: "<ingress-controller-leader>-<nginx>"
      # This has to be adapted if you change either parameter
      # when launching the nginx-ingress-controller.
      - "ingress-controller-leader-nginx"
    verbs:
      - get
      - update
  - apiGroups:
      - ""
    resources:
      - configmaps
    verbs:
      - create
  - apiGroups:
      - ""
    resources:
      - endpoints
    verbs:
      - get

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: RoleBinding
metadata:
  name: nginx-ingress-role-nisa-binding
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: Role
  name: nginx-ingress-role
subjects:
  - kind: ServiceAccount
    name: nginx-ingress-serviceaccount
    namespace: ingress-nginx

---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: nginx-ingress-clusterrole-nisa-binding
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: nginx-ingress-clusterrole
subjects:
  - kind: ServiceAccount
    name: nginx-ingress-serviceaccount
    namespace: ingress-nginx

---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-ingress-controller
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      app.kubernetes.io/name: ingress-nginx
      app.kubernetes.io/part-of: ingress-nginx
  template:
    metadata:
      labels:
        app.kubernetes.io/name: ingress-nginx
        app.kubernetes.io/part-of: ingress-nginx
      annotations:
        prometheus.io/port: "10254"
        prometheus.io/scrape: "true"
    spec:
      hostNetwork: true
      # wait up to five minutes for the drain of connections
      terminationGracePeriodSeconds: 300
      serviceAccountName: nginx-ingress-serviceaccount
      nodeSelector:
        kubernetes.io/os: linux
      containers:
        - name: nginx-ingress-controller
          image: lizhenliang/nginx-ingress-controller:0.30.0
          args:
            - /nginx-ingress-controller
            - --configmap=$(POD_NAMESPACE)/nginx-configuration
            - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services
            - --udp-services-configmap=$(POD_NAMESPACE)/udp-services
            - --publish-service=$(POD_NAMESPACE)/ingress-nginx
            - --annotations-prefix=nginx.ingress.kubernetes.io
          securityContext:
            allowPrivilegeEscalation: true
            capabilities:
              drop:
                - ALL
              add:
                - NET_BIND_SERVICE
            # www-data -> 101
            runAsUser: 101
          env:
            - name: POD_NAME
              valueFrom:
                fieldRef:
                  fieldPath: metadata.name
            - name: POD_NAMESPACE
              valueFrom:
                fieldRef:
                  fieldPath: metadata.namespace
          ports:
            - name: http
              containerPort: 80
              protocol: TCP
            - name: https
              containerPort: 443
              protocol: TCP
          livenessProbe:
            failureThreshold: 3
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
            initialDelaySeconds: 10
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 10
          readinessProbe:
            failureThreshold: 3
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 10
          lifecycle:
            preStop:
              exec:
                command:
                  - /wait-shutdown

---

apiVersion: v1
kind: LimitRange
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  limits:
  - min:
      memory: 90Mi
      cpu: 100m
    type: Container

image-20210610182854793

image-20210610183018493

[root@master ~]# kubectl apply -f ingress-controller.yaml
namespace/ingress-nginx configured
configmap/nginx-configuration created
configmap/tcp-services created
configmap/udp-services created
serviceaccount/nginx-ingress-serviceaccount created
Warning: rbac.authorization.k8s.io/v1beta1 ClusterRole is deprecated in v1.17+, unavailable in v1.22+; use rbac.authorization.k8s.io/v1 ClusterRole
clusterrole.rbac.authorization.k8s.io/nginx-ingress-clusterrole created
Warning: rbac.authorization.k8s.io/v1beta1 Role is deprecated in v1.17+, unavailable in v1.22+; use rbac.authorization.k8s.io/v1 Role
role.rbac.authorization.k8s.io/nginx-ingress-role created
Warning: rbac.authorization.k8s.io/v1beta1 RoleBinding is deprecated in v1.17+, unavailable in v1.22+; use rbac.authorization.k8s.io/v1 RoleBinding
rolebinding.rbac.authorization.k8s.io/nginx-ingress-role-nisa-binding created
Warning: rbac.authorization.k8s.io/v1beta1 ClusterRoleBinding is deprecated in v1.17+, unavailable in v1.22+; use rbac.authorization.k8s.io/v1 ClusterRoleBinding
clusterrolebinding.rbac.authorization.k8s.io/nginx-ingress-clusterrole-nisa-binding created
deployment.apps/nginx-ingress-controller created
limitrange/ingress-nginx created

=这里的警告需要把authorization.k8s.io/v1beta1改为authorization.k8s.io/v1就没有警告了

(3)查看ingress controller状态

[root@master ~]# kubectl get pods -n ingress-nginx
NAME                                        READY   STATUS    RESTARTS   AGE
ingress-nginx-controller-5f6496fb6c-cnh5p   1/1     Running   0          2d21h
nginx-ingress-controller-5dc64b58f-jddg4    1/1     Running   0          2m28s

(4)创建ingress规则

image-20210610185106172

ingress01.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: k8s-ingress
spec:
  rules:
  - host: www.abc.com
    http:
      paths:
      - pathType: Prefix
        path: /
        backend:
          service:
            name: web
            port: 
              number: 80


[root@master ~]# kubectl apply -f ingress01.yaml
ingress.networking.k8s.io/k8s-ingress created
[root@master ~]# kubectl get pods -n ingress-nginx -o wide
NAME                                        READY   STATUS    RESTARTS   AGE    IP               NODE     NOMINATED NODE   READINESS GATES
ingress-nginx-controller-5f6496fb6c-cnh5p   1/1     Running   0          3d     172.31.197.180   node01   <none>           <none>
nginx-ingress-controller-5dc64b58f-jddg4    1/1     Running   0          163m   172.31.197.179   node02   <none>           <none>
[root@master ~]# kubectl get pods -n ingress-nginx
NAME                                        READY   STATUS    RESTARTS   AGE
ingress-nginx-controller-5f6496fb6c-cnh5p   1/1     Running   0          3d
nginx-ingress-controller-5dc64b58f-jddg4    1/1     Running   0          168m
[root@master ~]# kubect get svc
-bash: kubect: command not found
[root@master ~]# kubectl get svc
NAME         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)        AGE
kubernetes   ClusterIP   10.96.0.1        <none>        443/TCP        5d
web          NodePort    10.111.111.127   <none>        80:32079/TCP   17m
[root@master ~]# kubectl get ingress
NAME          CLASS    HOSTS         ADDRESS          PORTS   AGE
k8s-ingress   <none>   www.abc.com   172.31.197.180   80      7m53s

在node01节点上查看监听80端口和443端口

[root@node01 ~]# netstat -antp | grep 80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2734/nginx: master  

tcp6       0      0 :::80                   :::*                    LISTEN      2734/nginx: master  
               
[root@node01 ~]# netstat -antp | grep 443
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      2734/nginx: master    
tcp6       0      0 :::8443                 :::*                    LISTEN      2670/nginx-ingress- 
tcp6       0      0 :::443                  :::*                    LISTEN      2734/nginx: master

(5)在windows系统hosts文件中添加域名访问规则

image-20210610212827079

出错的地通过域名依然访问不了，按照网上的改了几次也访问不了，但是通过node节点的阿里云公网ip加暴露的端口号可以访问

image-20210610213018427

image-20210610213128792

Helm

1.helm引入

K8S 上的应用对象，都是由特定的资源描述组成，包括 deployment、service 等。都保存各自文件中或者集中写到一个配置文件。然后 kubectl apply –f 部署。如果应用只由一个或几个这样的服务组成，上面部署方式足够了。而对于一个复杂的应用，会有很多类似
上面的资源描述文件，例如微服务架构应用，组成应用的服务可能多达十个，几十个。如果有更新或回滚应用的需求，可能要修改和维护所涉及的大量资源文件，而这种组织和管理应用的方式就显得力不从心了。且由于缺少对发布过的应用版本管理和控制，使
Kubernetes 上的应用维护和更新等面临诸多的挑战，主要面临以下问题：（1）如何将这些服务作为一个整体管理 （2）这些资源文件如何高效复用 （3）不支持应用级别的版本管理

之前方式部署应用基本过程

  • 编写yaml文件
    • deployment
    • service
    • Ingress域名访问
  • 如果使用之前方式部署单一应用，少数服务的应用，比较合适

缺点：比如部署微服务项目，可能有几十个服务，每个服务都有一套yaml文件，需要维护大量yaml文件，版本管理特别不方便。

2.使用helm可以解决哪些问题？

（1）使用helm可以把这些yaml作为一个整体管理

（2）实现yaml高效复用。

（3）使用helm应用级别的版本管理

3. Helm 介绍

Helm 是一个 Kubernetes 的包管理工具，就像 Linux 下的包管理器，如 yum/apt 等，可以很方便的将之前打包好的 yaml 文件部署到 kubernetes 上。
Helm 有 3 个重要概念：
（1）helm：一个命令行客户端工具，主要用于 Kubernetes 应用 chart 的创建、打包、发布和管理。
（2）Chart：应用描述，一系列用于描述 k8s 资源相关文件的集合。
（3）Release：基于 Chart 的部署实体，一个 chart 被 Helm 运行后将会生成对应的一个release；将在 k8s 中创建出真实运行的资源对象。

4. Helm 3 v3 变化

2019 年 11 月 13 日， Helm 团队发布 Helm v3 的第一个稳定版本。
该版本主要变化如下：
架构变化：
1、最明显的变化是 Tiller 的删除

2、Release 名称可以在不同命名空间重用
3、支持将 Chart 推送至 Docker 镜像仓库中
4、使用 JSONSchema 验证 chart values
5、其他

5.helm架构变化

image-20210610220658731

image-20210610220852362

官网地址：Helm

6.helm安装

第一步 下载helm安装压缩文件，上传到linux系统中

下载网址：Release Helm v3.6.0 · helm/helm · GitHub

image-20210610221653956

image-20210610221936395

第二步 解压helm压缩文件，把解压之后的helm目录复制到usr.bin目录下

image-20210610222339811

root@master ~]# tar zxvf helm-v3.6.0-linux-amd64.tar.gz
linux-amd64/
linux-amd64/helm
linux-amd64/LICENSE
linux-amd64/README.md
[root@master ~]# ls
10-flannel.conflist  cronjob.yaml                    ingress01.yaml           mary                   redis.properties  sts.yaml
10-kubeadm.conf      deploy.yaml                     ingress-controller.yaml  myconfig.yaml          secret-var.yaml
admin.conf           deploy.yaml.1                   job.yaml                 rbac-rolebinding.yaml  secret-vol.yaml
cm.yaml              ds.yaml                         kube-flannel.yml         rbac-role.yaml         secret.yaml
config-var.yaml      helm-v3.6.0-linux-amd64.tar.gz  linux-amd64              recommended.yaml       service1.yaml
[root@master ~]# cd linux-amd64/
[root@master linux-amd64]# ls
helm  LICENSE  README.md
[root@master linux-amd64]# mv helm /usr/bin
[root@master linux-amd64]# helm # 查看命令
7.配置helm仓库

（1）添加仓库

helm repo add 仓库名称 仓库地址

#添加的微软仓库
[root@master linux-amd64]# helm repo add stable http://mirror.azure.cn/kubernetes/charts/
"stable" has been added to your repositories
[root@master linux-amd64]# helm repo list # 查看命令
NAME  	URL                                      
stable	http://mirror.azure.cn/kubernetes/charts/
#添加阿里云仓库
[root@master linux-amd64]# helm repo add aliyun https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
"aliyun" has been added to your repositories
[root@master linux-amd64]# helm repo list
NAME  	URL                                                   
stable	http://mirror.azure.cn/kubernetes/charts/             
aliyun	https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
[root@master linux-amd64]# helm repo update # 更新操作
Hang tight while we grab the latest from your chart repositories...
...Successfully got an update from the "aliyun" chart repository
...Successfully got an update from the "stable" chart repository
Update Complete. ⎈Happy Helming!⎈
[root@master linux-amd64]# helm repo list
NAME  	URL                                                   
stable	http://mirror.azure.cn/kubernetes/charts/             
aliyun	https://kubernetes.oss-cn-hangzhou.aliyuncs.com/charts
#删除一个仓库
[root@master linux-amd64]# helm repo remove aliyun
"aliyun" has been removed from your repositories
[root@master linux-amd64]# helm repo list
NAME  	URL                                      
stable	http://mirror.azure.cn/kubernetes/charts/
[root@master linux-amd64]# helm repo update
Hang tight while we grab the latest from your chart repositories...
...Successfully got an update from the "stable" chart repository
Update Complete. ⎈Happy Helming!⎈

B站学习网址：k8s教程由浅入深-尚硅谷_哔哩哔哩_bilibili

doudoutj
关注
Nginx的守护者：Kubernetes Ingress控制器配置
java专栏
07-16 525
首先，我们得先聊聊什么是Kubernetes Ingress。想象一下，Kubernetes就像一个繁忙的机场，里面有很多飞机（Pods）来来往往。Ingress控制器就是机场的塔台，它负责指挥飞机（流量）飞向正确的目的地（服务）。
kubernetes-Ingress最佳方式对外暴露应用
最新发布
zhenlong_qu的博客
02-08 931
看到k8s-node2节点监听着80端口，这个跟service不一样，service是所有的后端pod都会监听80/443端口，这个是只有部署ingree-nginx的那台机器会监听80/443端口。hostNetwork: true - 当前的网络使用主机节点网络对外提供服务，如果在不做任何的配置下，刚才创建的。--key=blog.ctnrs.com-key.pem - 自签证书Key。--cert=blgo.ctnrs.com.pem - 自签证书。Ingress-Nginx高可用方案。
k8s里面的项目怎么暴露端口让用户访问_如何把应用程序迁移到k8s
weixin_39620845的博客
11-29 270
程序部署环境的容器化已经是大势所趋，微服务为容器化提供了广阔的应用舞台，k8s已经把Docker纳入为它的底层支撑容器引擎，一统江湖，成为了容器技术事实上的标准。一般的应用程序是不能直接拿来部署到容器上的，需要经过一些修改才能移植到k8s上。那么这些改动包括哪些内容呢？它主要有两个部分:第一部分是服务调用。不论是微服务之间的调用，还是微服务调用数据库或前端调用后端，调用的方式都是一样的。都需要知道...
k8s学习十-helm
qq_35930102的博客
01-03 4346
1 helm概述 之前部署应用需要编写yaml文件，然后执行文件。这种方式部署少量的服务可以，但是如果部署几十个，上百个微服务需要维护大量yaml文件，特别不方便。通过helm可以解决如下问题 把多个yaml作为一个整体管理 实现yaml高效复用 使用helm应用级别的版本管理 helm是一个k8s的包管理工具，就像linux下的包管理器，如yum/apt等，可以很方便的将之前打包好的yaml文件部署到k8s上 2 相关概念 helm：一个命令行客户端工具，主要用于 Kubernetes 应用 cha
Ingress 配置对外暴露端口
kwame211的博客
06-09 2666
[root@hadoop108 online]# kubectl get all NAME READY STATUS RESTARTS AGE pod/nginx-ingress-controller-c69f98895-kk67b 1/1 Running 0 131m pod/nginx-ingress-default-backend-7c868...
Ingress对外暴露端口
weixin_30471561的博客
09-09 1949
http,https端口 apiVersion: extensions/v1beta1 kind: Ingress metadata: name: kubernetes-dashboard namespace: kube-system annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress...
解决Kubernetes用Helm安装Ingress的问题.docx
07-03
### 解决Kubernetes使用Helm安装Ingress的问题 #### Ingress Controller的重要性 Ingress是Kubernetes中的一个重要组件，主要用于管理外部访问集群内服务的规则，它充当了一个路由的角色，能够根据用户定义的规则将...
Kubernetes ingress yaml文件包
09-21
在Kubernetes集群中，Ingress是一种管理外部访问到Pod服务的机制，主要负责提供网络路由规则，使得外部请求可以通过特定的URL和端口映射到内部的服务上。本压缩包文件“Kubernetes ingress yaml文件包”很可能是包含...
Kubernetes用Helm安装Ingress并踩一下使用的坑
南瓜慢说
08-11 850
1 前言 欢迎访问南瓜慢说 www.pkslow.com获取更多精彩文章！ 容器技术相关文章 Ingress是Kubernetes一个非常重要的Controller，它类似一个路由转发的组件，可以让外界访问Kubernetes内部的Service。除了Ingress，还有NodePort、LoadBalance等方式，Ingress暴露给外界的方式还是很常用的。 2 安装Ingress 我们通过helm来安装，会方便一些，先更新helm的仓库。 $ helm repo update Helm相关文章：
Kubernetes Ingress日志分析最佳实践.pptx
10-11
机器学习是Kubernetes Ingress日志分析的重要组件之一。机器学习可以提供详细的日志信息，以便更好地了解应用程序的运行情况。同时，机器学习也可以提供实时的日志分析和监控，以便快速发现和解决问题。 流计算 流...
使用 Kubernetes Ingress 对外暴露服务
热门推荐
qhh0205
08-12 1万+
本文主要介绍如何通过 Kubernetes Ingress 资源对象实现从外部对 k8s 集群中服务的访问，介绍了 k8s 对外暴露服务的多种方法、Ingress 及 Ingress Controller 的概念。涉及到的话题有： k8s 对外暴露服务的方法； Ingress 及 Ingress Controller 简介； helm 裸机部署 Nginx Ingress Controller；...
Kubernetes-（二）Ingress-nginx对外暴露端口
weixin_37647823的博客
12-07 5608
在kubernetes中，如果对外暴露端口，我们可以用方式 1.pods共享宿主机的网络命名空间pod.spec.hostNetwork（无法实现LB） 2.service通过暴露nodeport的方法代理pods向外保罗（无法基于七层协议暴露） 3.通过ingreses-nginx，envoy等kubernetes的副本来向外暴露（可以基于七层协议暴露，实现ssl回话，） 基于ingress-n...
ingress 暴露端口给外部
zhaoyangjian724的专栏
03-21 324
[root@master Chapter6]# kc get svc --all-namespaces NAMESPACE NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE default default-subdomain ClusterIP None &...
ingress来实现端口暴露
mtldswz312的博客
10-07 4959
一、大致的部署流程如下： 1）下载Ingress-controller相关的YAML文件，并给Ingress-controller创建独立的名称空间； 2）部署后端的服务，如myapp，并通过service进行暴露； 3）部署Ingress-controller的service，以实现接入集群外部流量； 4）部署Ingress，进行定义规则，使Ingress-controller和后端服务的Pod...
k8s篇-使用traefik暴露service的端口
鬼刺
03-14 1953
1 引言 2 yaml
Helm入门操作
jason chen的博客
12-14 5765
目录 1.helm介绍 1.1 helm 组件 1.2 helm 安装 2. kubernetes 资源对象 2.1 Pod 2.2Replication Controller 2.3Deployment 2.4 Service 3 helm 常用指令 3.1 添加仓库 3.2 查看所有仓库 3.3 更新仓库，如果向仓库中添加了c...
修改kubernetes服务 nodeport 类型的端口范围
风.foxwho(神秘狐)
06-13 1万+
kubernetes 版本 1.14.3 provided port is not in the valid range. The range of valid ports is 30000-32767 在 Kubernetes(k8s) 创建 service 使用nodePort 暴露 外部端口6379 时报错 The Service “redis” is invalid: spec.ports...
（九）k8s的Helm及其它功能性组件(prometheus等等)
卷心菜投手
02-20 1613
一、Helm 1.1、什么是 Helm 在没使用 helm 之前，向 kubernetes 部署应用，我们要依次部署 deployment、svc 等，步骤较繁琐。况且随着很多项目微服务化，复杂的应用在容器中部署以及管理显得较为复杂，helm 通过打包的方式，支持发布的版本管理和控制，很大程度上简化了 Kubernetes 应用的部署和管理创建。 Helm 本质就是让 K8s 的应用管理（Deployment,Service 等 ) 可配置，能动态生成。通过动态生成 K8s 资源清单文件（deploymen
kubernetes ingress
03-16
Kubernetes Ingress是一种Kubernetes API对象，用于管理入站网络流量。它允许将流量路由到Kubernetes集群中的不同服务，并提供了负载均衡、SSL终止、路径路由和基于名称的虚拟主机等功能。Ingress可以使用不同的控制...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值