k8s学习--ingress详细解释与应用(nginx ingress controller))

---

lngress简介

什么是 Ingress

Ingress 是 Kubernetes 中用于管理集群内服务暴露的 API 资源。它提供了 HTTP 和 HTTPS 路由功能，使外部流量能够访问集群内部的服务。通过定义 Ingress 资源，可以控制哪些外部请求能够访问集群中的哪些服务，以及如何路由这些请求。

Ingress 的用途

统一入口控制
Ingress 提供了一个统一的入口点，用于管理多个服务的访问和流量控制。

HTTP/HTTPS 路由
通过 Ingress，可以配置基于主机名和路径的路由规则，将外部请求定向到集群内部的服务。

SSL 终止
Ingress 可以配置 SSL 证书，用于加密和解密外部流量，从而确保数据传输的安全性。

负载均衡
通过 Ingress 控制器，可以实现对多实例服务的负载均衡，将请求分发到多个后端实例。

Ingress 的工作原理

Ingress 的工作原理涉及以下两个关键组件：

Ingress 资源
用户定义的 Kubernetes 资源，描述了主机名、路径和后端服务之间的映射关系。

Ingress 控制器
实现 Ingress 规则的实际组件。常见的 Ingress 控制器包括 NGINX、Traefik 和 HAProxy 等。控制器监控 Ingress 资源的变化，并相应地配置其代理服务器，以实现路由和流量管理。

Ingress 的工作流程

定义 Ingress 资源
用户创建 Ingress 资源，定义了主机名、路径和后端服务的映射。

Ingress 控制器监控
Ingress 控制器不断监控 Ingress 资源的变化。
配置代理服务器：
根据 Ingress 资源的定义，Ingress 控制器配置其代理服务器（如 NGINX）以匹配请求。

处理请求
当外部请求到达集群时，Ingress 控制器的代理服务器根据 Ingress 规则进行路由，将请求转发到相应的服务。

Ingress 的应用场景

多服务管理
适用于需要管理多个服务的环境，通过 Ingress 实现统一的入口控制。

基于域名的路由
在同一个集群中运行多个应用，通过不同的域名或子域名进行访问。

基于路径的路由
根据请求路径将流量路由到不同的服务，例如 /api 路径指向一个微服务，/web 路径指向另一个微服务。

SSL 终止
需要使用 HTTPS 加密流量的场景，通过 Ingre