kubernetes 部署 Ingress + coredns（//todo）

前言

在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务，在Kubernetes 目前 提供了以下几种方案：

1. NodePort，基于 k8s service 实现
2. Ingress
3. LoadBalancer

上一篇博客我记录了Service的实现方式，接下来继续学习 Ingress。

 

Ingress介绍

1. ingress 由 ingress controller 和 ingress 服务组成
2. controller 主要有两种：nginx、traefik
3. nginx ingress controller 分为k8s社区、nginx公司两个版本

 

ingress的工作原理

ingress contronler通过与k8s的api进行交互，动态的去感知k8s集群中ingress服务规则的变化，然后读取它，并按照定义的ingress规则，转发到k8s集群中对应的service。

而这个ingress规则写明了哪个域名对应k8s集群中的哪个service，然后再根据ingress-controller中的nginx配置模板，生成一段对应的nginx配置。

然后再把该配置动态的写到ingress-controller的pod里，该ingress-controller的pod里面运行着一个nginx服务，控制器会把生成的nginx配置写入到nginx的配置文件中，然后reload一下，使其配置生效。以此来达到域名分配置及动态更新的效果。