Kubernetes上安装Metallb和Ingress并部署应用程序

已于 2024-09-11 21:09:38 修改
阅读量907 收藏 27
点赞数 11
文章标签： kubernetes 容器 云原生
于 2024-09-11 21:00:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51510236/article/details/142150012
版权

视频和代码仓库

视频教程地址：https://www.bilibili.com/video/BV1QV4rebEb8
代码仓库地址：https://github.com/xiaohh-me/kubernetes-yaml

网络规划

之前已经写了几篇安装Kubernetes文章，这次来讲讲在Kubernetes上安装Ingress，并用MetalLB部署LoadBalancer应用程序。

此次我使用的网段为 172.18.0.0/16 ，同时为LoadBalancer，需要为MetalLb分配一些虚拟IP地址。此次分配的IP地址为：172.18.8.83-172.18.8.89

安装步骤

此次安装是在 v1.30.4 版本的Kubernetes上安装MetalLB和Ingress，如图：
在这里插入图片描述

安装MetalLB

为什么需要MetalLB

Kubernetes没有为裸机集群提供网络负载均衡器(LoadBalancer类型的服务)的实现。Kubernetes所提供的网络负载平衡器的实现都是调用各种IaaS平台(GCP、AWS、Azure…)的粘合代码。如果你不是运行在一个受支持的IaaS平台上(GCP, AWS, Azure…)，loadbalancer在创建时将无限期地保持在“pending”状态。

裸机集群运营商只剩下两个较小的工具来将用户流量引入他们的集群，“NodePort”和“externip”服务。对于生产使用，这两种选择都有明显的缺点，这使得裸机集群成为Kubernetes生态系统中的二等公民。

MetalLB旨在通过提供与标准网络设备集成的网络负载平衡器实现来纠正这种不平衡，以便裸机集群上的外部服务也尽可能地“正常工作”。

MetalLB的官方文档地址为 https://metallb.universe.tf

修改kube-proxy配置

你需要执行下面这行命令进行修改：

kubectl edit configmap -n kube-system kube-proxy

需要修改的第一个地方为 config.conf 下面 mode 配置项，大概在59行的位置：
在这里插入图片描述

需要改为 ipvs ，如图：
在这里插入图片描述

需要修改的第二个地方为 config.conf 下面 ipvs.strictARP 配置项，大概在44行位置：
在这里插入图片描述

需要将false改为true，修改后的内容：
在这里插入图片描述

执行yaml对象文件

给予官方给出yaml文件，镜像是在国外拉取的，所以速度比较慢。我事先将国外的镜像拉取下来并上传到国内的阿里云上，这里提供两种执行方案：

  • 官方镜像：
kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.14.8/config/manifests/metallb-native.yaml
  • 国内镜像：
kubectl apply -f https://raw.githubusercontent.com/xiaohh-me/kubernetes-yaml/main/network/metallb/metallb-native-v0.14.8.yaml

为了方便我执行的国内镜像，执行结果如图：
在这里插入图片描述

可执行这行命令查看是否安装完成：

kubectl get all -o wide -n metallb-system

当READY数量对的上和STATUS状态都为Running的时候代表安装完成：
在这里插入图片描述

定义地址池和操作模式

操作模式有两种：

  • BGP operating mode
  • L2 operating mode
  • 这种模式需要确定你的7946端口未被占用并且已被开放访问

在文章的开头，已经规划了 172.18.8.83-172.18.8.89 为IP地址池（需要保证这些IP地址没有且以后也不会被占用），所以我的地址池的yaml文件为（注意修改你自己的IP地址池）：

apiVersion: metallb.io/v1beta1
kind: IPAddressPool
metadata:
  name: default-ip-pool
  namespace: metallb-system
spec:
  addresses:
  - 172.18.8.83-172.18.8.89

然后就是创建L2操作模式了，yaml文件内容为（注意spec.ipAddressPools需要对应你上面这个IP地址池的名字）：

apiVersion: metallb.io/v1beta1
kind: L2Advertisement
metadata:
  name: default-l2
  namespace: metallb-system
spec:
  ipAddressPools:
  - default-ip-pool

所以我的文件内容为：
在这里插入图片描述

直接执行这个文件可以看到结果：
在这里插入图片描述

可执行这行命令查看是否创建完成：

kubectl get ipaddresspools.metallb.io,l2advertisements.metallb.io -o wide -n metallb-system

创建结果：
在这里插入图片描述

安装Ingress

本次安装的ingress控制器是 Ingress-Nginx Controller ，官方文档地址：https://kubernetes.github.io/ingress-nginx/deploy

安装的yaml文件地址为：https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.11.2/deploy/static/provider/cloud/deploy.yaml，可执行这行命令来下载这个yaml文件：

curl -LO https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.11.2/deploy/static/provider/cloud/deploy.yaml

因为镜像是在谷歌上拉取，所以需要使用国内镜像，修改的镜像的镜像：

  • registry.k8s.io/ingress-nginx/controller:v1.11.2 改为 registry.cn-shenzhen.aliyuncs.com/xiaohh-docker/ingress-nginx-controller:v1.11.2
  • registry.k8s.io/ingress-nginx/kube-webhook-certgen:v1.4.3 改为 registry.cn-shenzhen.aliyuncs.com/xiaohh-docker/ingress-nginx-kube-webhook-certgen:v1.4.3

地方一：
在这里插入图片描述

地方二：
在这里插入图片描述

地方三：
在这里插入图片描述

我已经改好了，你可以不用官方的yaml，直接使用我提供的yaml进行安装即可。执行这行命令：

kubectl apply -f https://raw.githubusercontent.com/xiaohh-me/kubernetes-yaml/main/network/ingress/deploy-v1.11.2.yaml

执行结果：
在这里插入图片描述

可执行这行命令检查是否安装成功：

kubectl get all -o wide -n ingress-nginx

执行结果和我的一样就代表安装成功了：
在这里插入图片描述

部署一个应用

接下来需要部署一个应用程序测试一下ingress是否安装成功，执行下面这行命令部署三个副本的nginx：

kubectl create deployment nginx --image=registry.cn-shenzhen.aliyuncs.com/xiaohh-docker/nginx:1.25.5 --port=80 --replicas=3

然后创建一个service来暴露应用，注意创建类型为 ClusterIP 的服务即可，执行这行命令：

kubectl expose deployment nginx --name=nginx --port=80 --target-port=80 --protocol=TCP --type=ClusterIP

可以看到部署成功：
在这里插入图片描述

然后需要创建一个ingress来暴露应用程序：

kubectl create ingress nginx --class=nginx --rule="nginx.greateme.com/*=nginx:80"

注意里面的参数：

  • –class: 使用哪个类型的ingress，可通过这行命令获取已存在的ingressclass：
kubectl get ingressclass

执行完成后可以看到只有一个刚刚安装类型为nginx的ingress：
在这里插入图片描述

  • –rule: 路由规则，格式：域名/*=服务名:端口[,tls=https的secret名字]，上面格式代表我的域名为 nginx.greateme.com 我的服务名字为 nginx 我的端口为 80，且不使用https

执行结果：
在这里插入图片描述

执行这行命令查看更详细信息：

kubectl get ingress

执行结果：
在这里插入图片描述

其中 HOSTS 属性是域名，ADDRESS 是IP地址，需要将你的域名解析到该IP地址上（修改hosts文件也行）。执行这行命令查看解析结果：

nslookup 你的域名

执行之后可以发现域名已解析到IP地址：
在这里插入图片描述

然后可以直接访问你的域名，可以看到nginx访问成功：
在这里插入图片描述

好了ingress安装成功，下课！

XiaoHH Superme
关注
安装k8s的负载均衡器MetalLB
纵歌的博客
05-17 998
安装k8s的负载均衡器MetalLB(新旧版安装不同)
Kubernetes集群部署（五）——ingress,ingress控制器
weixin_56993834的博客
07-30 1641
一 ingress 1 ingress Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问方式是 HTTP。 Ingress 可以提供负载均衡、SSL 终结和基于名称的虚拟托管 1.1 说明 节点（Node）: Kubernetes 集群中其中一台工作机器，是集群的一部分。 集群（Cluster）: 一组运行由 Kubernetes 管理的容器化应用程序的节点。 在此示例和在大多数常见的 Kubernetes 部署环境中，集群中的节点都不在公共网络中。 边缘路由器（Edge
k8s的网络优化(metallb)_metallb二层网络，2024年最新前方高能
2301_76379606的博客
04-09 351
flannel实现的是网络通信，calico的特性是在pod之间的隔离。通过BGP路由，但大规模端点的拓扑计算和收敛往往需要一定的时间和计算资源。纯三层的转发，中间没有任何的NAT和overlay，转发效率最好。Calico 仅依赖三层路由可达。Calico 较少的依赖性使它能适配所有 VM、Container、白盒或者混合环境场景。
k8s 中微服务之 MetailLB 搭配 ingress-nginx 实现七层负载
最新发布
weixin_68398469的博客
10-05 1066
LoadBalancer和NodePort很相似，目的都是向外部暴露一个端口，区别在于LoadBalancer会在集群的外部再来做一个负载均衡设备，而这个设备需要外部环境支持的，外部服务发送到这个设备上的请求，会被设备负载之后转发到集群中。业界常用的各种反向代理项目，比如 Nginx、HAProxy、Envoy、Traefik 等，都已经为Kubernetes 专门维护了对应的 Ingress Controller。Ingress由两部分组成：Ingress controller和Ingress服务。
Kuberntes部署MetalLB负载均衡器
热门推荐
IT
01-06 1万+
kuberntes部署metallb LoadBalancer
【二进制部署k8s-1.29.4】十一、metallb的安装部署
weixin_56364253的博客
06-04 719
本章节主要讲解安装metallb-v0.7.1的安装，metallb算是平民版的负载均衡，用于测试、访问量较小的情况还是比较不错的，但是对于请求量比较的时候，由于流量都集中在一个节点上，不太合适。metallb的安装比较简单，下载yaml配置，修改一下镜像地址，然后直接apply即可。安装完配置好地址池即可。
Service(LoadBalancer)
yuan_jiaoyoung的博客
11-10 1949
这种类型建构在NodePort类型之上，大部分情况下只适用于支持外部负载均衡器的云提供商（AWS,阿里云,华为云等）使用，由它接入外部客户端的请求并调度至集群节点相应的NodePort之上。因此LoadBalancer一样具有NodePort和ClusterIP。
Kuberntes 1.24版本部署MetalLB负载均衡器
极客海哥
06-01 1948
  MetalLB 是为裸机Kubernetes集群实现的负载均衡器，使用标准路由协议ARP或BGP。Metallb 支持两种模式：Layer2或者BGP 详见：https://blog.csdn.net/lic95/article/details/125044136
metallb：用于为本地kubernetes集群部署Metal LoadBalancer（metallb）的存储库
02-16
Metallb部署 安装 1.验证需求 描述的要求 2.通过允许以下内容的strictARP编辑kube-proxy apiVersion: kubeproxy.config.k8s.io/v1alpha1 kind: KubeProxyConfiguration mode: "ipvs" ipvs: strictARP: true 3.安装MetalLB kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.5/manifests/namespace.yaml kubectl apply -f https://raw.githubusercontent.com/metallb/metallb/v0.9.5/manifests/metallb.yaml # On first install o
[Kubernetes]9. K8s ingress讲解借助ingress配置http,https访问k8s集群应用
zhoupenghui168的博客
01-11 1421
K8s ingress借助ingress配置http,https访问k8s集群应用,怎么配置ssl证书,域名解析操作
3.《DevOps》系列K8S部署CICD流水线之部署MetalLB负载均衡器和Helm部署Ingress-Nginx
Fly_wd的博客
09-17 1650
devops系列之通过k8s部署GitLab、Harbor、Jenkins打造CICD流水线，目前为部署MetaILB负载均衡和Ingress解决后续GitLab、Harbor、Jenkins通过域名访问问题
Kubernetes 之 MetalLB 与 Nginx Controller
06-18
MetalLB是一个针对自建kubernetes集群，用来当作一个负载均衡器来和K8S进行集成的。且可以使用ARP/NDP协议或BGP协议和其它网络设备进行集成。 Nginx Controller也是当今用的最多和k8s集成、做服务反向代理的工具，并且同时还可以做到金丝雀发布等。 注意： ? ? 1.??学习该视频之前，需要具有?Kubernetes?集群管理配置经验。 ? ?2. 如果没有支持BGP路由协议的硬件设备，MetalLB?部分的?BGP?负载均衡实验您可能无法做，但是后续的Nginx Controller?可以基于?MetalLB?二层负载均衡做实验。 本课程主要分为两大方面来讲解： 1.? ?MetalLB ? ?-? ?MetalLB在网络二层协议的应用优缺点 ? ?-???MetalLB和防火墙BGP协议进行交互，在生产中的应用等 2.???Nginx Controller ? ?-???基于主机名、路径服务的路由 ? ?-???基本用户认证、外部认证，客户端服务器双向认证 ? ?-???利用nginx controller应用金丝雀的发布
kubernetes上构建外网能够访问的应用：NodePort与Ingress的配置实例
生息之地
04-06 4218
kubernetes上构建外部能够访问到的应用 标签：kubernetes 服务发现 起因是我在安装dashboard的时候，外部无论如何也不能够访问到dashboard，后面改了service也只是提供了一个内网ip，而且登陆不上。 问题：如果有一个和k8s集群不在同一个子网的机器，它该如何访问k8s集群内部署的服务？ 参考： kubernetes如何设置external ip kuberne...
Kubernetes(k8s)集群部署八、 LoadBlancer+ MetalLB
ninimino的博客
03-06 906
https://metallb.universe.tf/installation/ MetalLB挂接到您的Kubernetes集群中，并提供了网络负载平衡器实现。简而言之，它允许您在未在云提供商上运行的集群中创建类型为“ LoadBalancer”的Kubernetes服务，因此不能简单地使用付费产品来提供负载均衡器。 它具有两个可以共同提供此服务的功能：地址分配和外部通知。 地址分配 在启用了云的Kubernetes集群中，您需要一个负载均衡器，并且您的云平台会为您分配一个IP地址。在裸机集群中，Met
【Linux39-5】MetalLB部署无云平台的LoadBalancer云服务
weixin_46069582的博客
02-24 228
文章目录1. MetalLB2. 部署2.1 准备2.2 部署2.3 配置3. 创建svc测试 1. MetalLB 允许您在未在云提供商上运行的集群中创建类型为“ LoadBalancer”的Kubernetes服务 功能: 地址分配 外部通知 2. 部署 2.1 准备 网络插件：Flannel ipvs模式 1.kubectl edit configmap -n kube-system kube-proxy mode: "ipvs" ipvs: strictARP: true
在metallb基础上使用 ingress-nginx
tankpanv的博客
08-27 688
这里metallb会为ingress-nginx-controller 分配一个用于负载均衡的ip，通过这个ip可以直接访问ingress服务，这里是EXTERNAL-IP 192.168.1.152。或者 在浏览器上打开myapp.magedu.com。在本地/etc/hosts 加上域名映射。查看ingress 是否运行正常。查看myapp服务是否运行正常。启动一个test服务看是否正常。在本地curl 查看。
K8S MetalLB裸金属安装
weixin_42562106的博客
11-27 1047
设置ipvs kubectl edit configmap -n kube-system kube-proxy 如下 apiVersion: kubeproxy.config.k8s.io/v1alpha1 kind: KubeProxyConfiguration mode: "ipvs" ipvs: strictARP: true 添加到kubeadm-config中 kubectl get configmap kube-proxy -n kube-system -o yaml | \ sed -
部署metallb
tt5753的专栏
02-20 1127
部署metallb 官方部署metallb文档： https://metallb.universe.tf/tutorial/layer2/ 项目地址： https://github.com/google/metallb： 部署metallb负载均衡器 $ wget https://raw.githubusercontent.com/google/metallb/v0.8.3/manifests...
使用Helm在Kubernetes中安装和配置Ingress控制器
Helm作为一个强大的包管理工具，可以简化Kubernetes应用的部署和管理，包括Ingress控制器的安装。文章中推荐了一篇相关文章，介绍了如何使用Helm进行Kubernetes应用的多环境部署和版本控制。 接下来，使用`helm ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值