Kubernetes--Ingress 7层路由机制

最新推荐文章于 2024-09-26 09:39:17 发布

GaoChuang_

最新推荐文章于 2024-09-26 09:39:17 发布

阅读量2.1k

点赞数

分类专栏： Kubernetes 文章标签： kubernetes 容器云原生

本文链接：https://blog.csdn.net/gaochuang_/article/details/121342001

版权

Kubernetes的Ingress资源提供了7层HTTP和HTTPS路由功能，用于将外部请求转发到内部服务。Ingress结合Ingress Controller，作为边缘路由器，根据定义的规则将客户端请求直接导向相应的Service，如http://mywebsite.com/api -> api Service，http://mywebsite.com/web -> web Service，http://mywebsite.com/docs -> docs Service，从而避免kube-proxy的额外转发，提高效率。

摘要由CSDN通过智能技术生成

一、Ingress 7层路由机制

Service的表现形式为IP地址和端口号(ClusterIP:Port)，工作在TCP/IP层。对于基于HTTP的服务来说，不同的URL地址经常对应到不用的后端服务或者虚拟服务器(virtual Host)，这些应用层的转发机制仅通过Kubernetes的Service机制是无法实现的。Kubernetes从1.1版本开始引入Ingress资源对象，用于将Kubernetes外的客户端请求路由到集群内部的服务上，同时提供7(HTTP和HTTPS)层路由功能。

Kuberntes使用了一个Ingress策略定义和一个具体提供转发服务的Ingress Controller，两者结合，实现基于灵活Ingress策略定义的服务路由功能。如果对Kuberntes集群外部的客户端提供服务，那么Ingress Controller实现的是类似与边缘路由器(Edge Router)的功能。Ingress Controller只能以HTTP和HTTPS提供服务独有其它网络协议，对于使用其它网络协议的服务，可以通过设置Servive的类型(type)为NodePort或LoadBalancer对集群外部的客户端提供服务。

使用Ingress进行服务路由时，Ingress Controller基于Ingress规则将客户端请求直接转发到Servive对应的后端Endpoint(Pod)上，这样会跳过kube-proxy设置的路由转发规则，提供网络转发率。