Kubernetes--Ingress 7层路由机制

一、Ingress 7层路由机制

  Service的表现形式为IP地址和端口号(ClusterIP:Port)，工作在TCP/IP层。对于基于HTTP的服务来说，不同的URL地址经常对应到不用的后端服务或者虚拟服务器(virtual Host)，这些应用层的转发机制仅通过Kubernetes的Service机制是无法实现的。Kubernetes从1.1版本开始引入Ingress资源对象，用于将Kubernetes外的客户端请求路由到集群内部的服务上，同时提供7(HTTP和HTTPS)层路由功能。

    Kuberntes使用了一个Ingress策略定义和一个具体提供转发服务的Ingress Controller，两者结合，实现基于灵活Ingress策略定义的服务路由功能。如果对Kuberntes集群外部的客户端提供服务，那么Ingress Controller实现的是类似与边缘路由器(Edge Router)的功能。Ingress Controller只能以HTTP和HTTPS提供服务独有其它网络协议，对于使用其它网络协议的服务，可以通过设置Servive的类型(type)为NodePort或LoadBalancer对集群外部的客户端提供服务。

  使用Ingress进行服务路由时，Ingress Controller基于Ingress规则将客户端请求直接转发到Servive对应的后端Endpoint(Pod)上，这样会跳过kube-proxy设置的路由转发规则，提供网络转发率。