k8s-------ingress-nginx(七层)

于 2024-05-16 00:36:47 发布
阅读量962 收藏 24
点赞数 14
分类专栏： 程序员 文章标签： kubernetes nginx 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_75232472/article/details/138929294
版权

ingress

ingress是一个API对象，和其他对象一样，通过yaml文件来配置。ingress通过http或https暴露集群内部service，给service提供外部URL、负载均衡、SSL/TLS能力以及基于host的方向代理。ingress要依靠ingress-controller来具体实现以上功能。

Kubernetes中为了实现服务实例间的负载均衡和不同服务间的服务发现，创造了Serivce对象，同时又为从集群外部访问集群创建了Ingress对象。

工作原理

(1)ingress controller通过和kubernetes api交互,动态的去感知集群中ingress规则变化;

(2)然后读取它，按照自定义的规则，规则就是写明了哪个域名对应哪个service，生成一段nginx配置;

(3)再写到nginx-ingress-controller的pod里，这个Ingress controller的pod里运行着一个Nginx服务，

控制器会把生成的nginx配置写入/etc/nginx.conf文件中;

(4)然后reload一下使配置生效。以此达到域名分配配置和动态更新的问题;

Ingress可以解决以下问题

(1)动态配置服务

如果按照传统方式,当新增加一个服务时,我们可能需要在流量入口加一个反向代理指向我们新的k8s服务.而如果用了Ingress,只需要配置好这个服务,当服务启动时,会自动注册到Ingress中,不需要额外的操作.

(2)减少不必要的端口暴露

配置过k8s的都清楚,第一步是要关闭防火墙的,主要原因是k8s的很多服务会以NodePort方式映射出去,这样就相当于给宿主机打了很多孔,既不安全也不优雅.而Ingress可以避免这个问题,除了Ingress自身服务可能需要映射出去,其他服务都不需要用NodePort方式。

在这里插入图片描述

ingress 规则

每一个HTTP规则包含以下信息：

  • 一个可选的host。该规则适用于通过指定的IP地址进行的所有入站HTTP通信。如果提供一个host(例如，foo.bar.com)，这个规则是适用于这一个host

  • 一个paths（例如 /testpath）的列表。每一个path都有与之关联的serviceName和servicePort,在负载均衡器将流量导向所引用的服务之前，主机和路径必须匹配传入请求的内容

  • 后端是服务和端口名称的组合。对与规则的主机和路径匹配的入口的HTTP(和HTTPS)请求将发送到列出的后端。

默认后端

没有规则的ingress把所有的流量都转发到一个默认后端。默认后端通常是Ingress控制器的一个配置选项，并没有在Ingress资源中指定。

如果没有任何主机或路径匹配Ingress对象中的HTTP请求，则流量将路由到默认后端。

1. 部署 Ingress-Nginx

ingress官网

Github地址

官方网址：https://kubernetes.github.io/ingress-nginx/deploy/#bare-metal

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.40.2/deploy/static/provider/baremetal/deploy.yaml

https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml

apiVersion: apps/v1

kind: Deployment

metadata:

name: nginx-ingress-controller

namespace: ingress-nginx

labels:

app.kubernetes.io/name: ingress-nginx

app.kubernetes.io/part-of: ingress-nginx

spec:

replicas: 1

selector:

matchLabels:

app.kubernetes.io/name: ingress-nginx

app.kubernetes.io/part-of: ingress-nginx

template:

metadata:

labels:

app.kubernetes.io/name: ingress-nginx

app.kubernetes.io/part-of: ingress-nginx

annotations:

prometheus.io/port: “10254”

prometheus.io/scrape: “true”

spec:

serviceAccountName: nginx-ingress-serviceaccount

containers:

  • name: nginx-ingress-controller

image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.25.0

args:

  • /nginx-ingress-controller

  • –configmap=$(POD_NAMESPACE)/nginx-configuration

  • –tcp-services-configmap=$(POD_NAMESPACE)/tcp-services

  • –udp-services-configmap=$(POD_NAMESPACE)/udp-services

  • –publish-service=$(POD_NAMESPACE)/ingress-nginx

  • –annotations-prefix=nginx.ingress.kubernetes.io

securityContext:

allowPrivilegeEscalation: true

capabilities:

drop:

  • ALL

add:

  • NET_BIND_SERVICE

www-data -> 33

runAsUser: 33

env:

  • name: POD_NAME

valueFrom:

fieldRef:

fieldPath: metadata.name

  • name: POD_NAMESPACE

valueFrom:

fieldRef:

fieldPath: metadata.namespace

ports:

  • name: http

containerPort: 80

  • name: https

containerPort: 443

livenessProbe:

failureThreshold: 3

httpGet:

path: /healthz

port: 10254

scheme: HTTP

initialDelaySeconds: 10

periodSeconds: 10

successThreshold: 1

timeoutSeconds: 10

readinessProbe:

failureThreshold: 3

httpGet:

path: /healthz

port: 10254

scheme: HTTP

periodSeconds: 10

successThreshold: 1

timeoutSeconds: 10

下载yaml 并创建

先获取 yaml 文件，可以用这个文件来创建或者删除 Ingress

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.40.2/deploy/static/provider/baremetal/deploy.yaml

安装时发现 yaml 文件中 ValidatingWebhookConfiguration 版本报错，先获取版本

[root@k8s-master01 yaml]# kubectl explain ValidatingWebhookConfiguration

KIND: ValidatingWebhookConfiguration

VERSION: admissionregistration.k8s.io/v1beta1

修改 yaml 中 ValidatingWebhookConfiguration 对应的 pod 的版本

安装 Ingress

kubectl apply -f deploy.yaml

删除 Ingress

kubectl delete -f deploy.yaml

2. 简单的扇出

根据所请求的HTTP URI，扇出配置将流量从单个IP地址路由到多个服务。一个入口允许您将负载平衡器的数量保持到最小。例如，设置如下

kubernetes pod中的IP只在集群网络内部可见，我们需要在边界设置一个东西，让它能够接收ingress的流量并将它们转发到正确的端点上。这个东西一般是高可用的loadbalancer。使用Ingress能够允许你将loadbalancer的个数降低到最少，

例如，假如你想要创建这样的一个设置：

在这里插入图片描述

apiVersion: networking.k8s.io/v1beta1

kind: Ingress

metadata:

name: simple-fanout-example

annotations:

nginx.ingress.kubernetes.io/rewrite-target: /

spec:

rules:

  • host: foo.bar.com

http:

paths:

  • path: /foo

backend:

serviceName: service1

servicePort: 4200

  • path: /bar

backend:

serviceName: service2

servicePort: 8080

3. 基于 名称的虚拟主机

Name-based的虚拟主机在同一个IP地址下拥有多个主机名。

在这里插入图片描述

例如：ingress说明基于Host header的后端loadbalancer的路由请求：

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

name: test

spec:

rules:

  • host: foo.bar.com

http:

paths:

  • backend:

serviceName: s1

servicePort: 80

  • host: bar.foo.com

http:

paths:

  • backend:

serviceName: s2

servicePort: 80

默认backend：一个没有rule的ingress

所有流量都将发送到一个默认backend。

你可以用该技巧通知loadbalancer如何找到你网站的404页面，通过制定一些列rule和一个默认backend的方式。如果请求header中的host不能跟ingress中的host匹配，并且/或请求的URL不能与任何一个path匹配，则流量将路由到你的默认backend。

如果您创建一个没有在规则中定义任何主机的Ingress资源，那么可以匹配到Ingress控制器IP地址的任何web流量，而不需要基于名称的虚拟主机。例如，下面的Ingress资源将把first.bar.com请求的流量路由到service1, second.foo.com路由到service2，将任何没有在request中定义主机名(即没有显示请求头)的流量路由到service3。

apiVersion: networking.k8s.io/v1beta1

kind: Ingress

metadata:

name: name-virtual-host-ingress

spec:

rules:

  • host: first.bar.com

http:

paths:

  • backend:

serviceName: service1

servicePort: 80

  • host: second.foo.com

http:

paths:

  • backend:

serviceName: service2

servicePort: 80

  • http:

paths:

  • backend:

serviceName: service3

servicePort: 80

2. Ingress HTTP 代理访问示例

先创建两个 Pod 和 ClusterIP Service，提供 Nginx 内部访问

vim deployment-nginx.yaml

apiVersion: extensions/v1beta1

kind: Deployment

metadata:

name: nginx-dm

spec:

replicas: 2

selector:

matchLabels:

name: nginx

template:

metadata:

labels:

name: nginx

spec:

containers:

  • name: nginx

image: wangyanglinux/myapp:v1

ports:

  • name: http

containerPort: 80

定义nginx 的 svc

apiVersion: v1

kind: Service

metadata:

name: nginx-svc

spec:

ports:

  • port: 80

targetPort: 80

protocol: TCP

selector:

name: nginx

再创建 Ingress 将服务暴露到外部

apiVersion: extensions/v1beta1 # kubectl explain ingress

kind: Ingress # 类型

metadata:

name: nginx-test # 名字

spec:

rules: # 规则，List，可配置多个域名。

  • host: www.qcq.com # 主机域名

http:

paths: # 路径

  • path: / # 域名的根路径

backend:

serviceName: nginx-svc # 这里链接的是上面创建的 svc 的名称

servicePort: 80 # svc 的端口

查看

kubectl get ingress

Ingress 资源清单中的 spec.rules 最终会转换为 nginx 的虚拟主机配置，进入到 ingress-nginx 容器中查看配置

kubectl exec ingress-nginx-controller-78fd88bd5-sbrz5 -n ingress-nginx -it – /bin/bash

cat nginx.conf

修改 本地hosts 文件，设置上面的域名解析

192.168.66.10 www.qcq.com

查看端口

[root@k8s-master01 ingress]# kubectl get svc -n ingress-nginx

NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE

ingress-nginx-controller NodePort 10.96.189.184 80:31534/TCP,443:31345/TCP 10h

域名访问

在这里插入图片描述

3. Ingress HTTPS 代理访问示例

你可以通过指定包含TLS私钥和证书的secret来加密Ingress。 目前，Ingress仅支持单个TLS端口443，

TLS secret中必须包含名为 tls.crt 和 tls.key 的密钥，这里面包含了用于TLS的证书和私钥

创建证书，以及 cert 存储方式

生成私钥和证书

openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj “/CN=nginxsvc/O=nginxsvc”

kubectl 创建 secret 资源，这个 secret 后面要用

kubectl create secret tls tls-secret --key tls.key --cert tls.crt

查看kubectl 的 secret 资源

kubectl get secret tls-secret

创建 Deployment 和 Service，这里仍使用上面创建的 Deployment

创建 Ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，不论你是刚入门Java开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！
tls-secret

创建 Deployment 和 Service，这里仍使用上面创建的 Deployment

创建 Ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

[外链图片转存中…(img-yT7GMmuA-1715790992490)]

[外链图片转存中…(img-DgCpzfHX-1715790992491)]

[外链图片转存中…(img-i3S0FeiF-1715790992491)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，不论你是刚入门Java开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

一条小尾鱼
关注
  • 14
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
K8S之Ingress-Nginx
weixin_46686835的博客
03-22 2446
K8S之Ingress-Nginx Ingress诞生背景 我们都知道Service的表现形式为IP:Port，工作在TCP/IP层。对于基于HTTP的服务来说，不同的URL地址经常对应到不同的后端服务或者虚拟服务器，这些应用层的转发机制仅通过kubernetes的Service机制是无法实现的。 因此就有了Ingress将不同URL的访问请求转发到后端不同的Service，以实现HTTP层的业务路由机制。 Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问方式是 HTTP和HTT
ingress-nginx-controller-1.9.yaml
10-18
《Ingress-Nginx控制器与应用部署详解》 在 Kubernetes 集群中，Ingress 是一种用于对外提供服务的资源对象，它定义了外部网络如何访问内部的 Service。Nginx Ingress 控制器是广泛应用的一种解决方案，通过配置 ...
ingress-nginx部署文件，用于k8s部署ingress-nginx服务
04-15
ingress-nginx部署文件，用于k8s部署ingress-nginx服务
k8s部署ingress-nginx
qq_40208428的博客
10-20 3483
k8s服务对外暴露有三种方式Nodeport: 服务暴露需要在集群每个节点都开放一个同样的端口，通过来访问，如果服务数量多了，开放的端口就难以管理: 大部分情况下只适用于支持外部负载均衡器的云提供商（AWS,阿里云,华为云等）使用。每个服务都会由云服务提供一个IP作为入口，转发相应的流量，但每个LoadBlancer Service都会产生费用，成本比较高。如果想要在内网环境中使用就需要部署网络负载均衡器，比如MetalLB等组件，它主要提供两个功能：地址分配和外部通知。所以这次我们主要来介绍。
k8s 安装 ingress-nginx
mingqing的博客
08-31 5644
k8s 安装 ingress-nginx
k8s部署ingress-nginx的方法步骤
热门推荐
a13568hki的博客
04-28 1万+
1. ingress概述 我们知道service的表现形式为IP:PORT，即工作在第四层传输层（TCP/IP层），那么对于不同的URL地址经常对应用不同的后端服务或者虚拟服务器，这些应用层的转发机制仅通过kubernetes的service机制是无法实现的，这种情况我们可以使用ingress策略定义和一个具体的ingress Controller，两者结合实现一个完整的Ingress 负载均衡，这个负载均衡是基于nginx七层反向代理来实现。 k8s 对外暴露服务（service）主要有两种方式：Note
ingress-nginx.tar离线安装包，适用k8s版本 1.25.x~1.28.x
最新发布
05-22
ingress-nginx.tar离线安装包，适用k8s版本 1.25.x~1.28.x
ingress-nginx-controller（含镜像和代码）.rar
10-28
《ingress-nginx-controller详解与实战指南》 在 Kubernetes 集群中，ingress-nginx-controller 是一种常用的网络路由控制器，它基于 Nginx 实现，用于处理来自外部的入站流量，将请求转发到相应的后端服务。本文将...
nginx-ingress-controller-0.30.0.tar
09-28
因为网络原因不能下载quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0，可以使用这个镜像
ingress-nginx-V0.24.1.yaml
04-30
k8s ingress 0.24.1版本的yaml文档，给下载无门的你提供最贴心的服务，希望能够对你有所帮助。
k8s安装nginx Ingress超详细指南
一览无遗
04-29 3781
在本全面的Ingress指南中，您将学习如何在 Kubernetes上并使用 DNS 配置 Ingress。目前有两种 Nginx Ingress 控制器。我们将使用 Kubernetes 社区 Nginx 控制器。Ingress & Nginx Ingress 控制器架构下面是使用 Nginx Ingress 控制器的 Kubernetes Ingress 的高级架构。在本指南中，我们将学习如何在体系结构中构建设置。​先决条件。
k8s部署ingress-nginx步骤
weixin_48878440的博客
04-21 3710
k8s部署ingress应用 部署ingress 部署ingress-nginx ingress详细解析
k8s的 Nginx Ingress 调优
Vic的博客
06-02 676
proxy-read-timeout 选项设置 nginx 与 upstream pod 之间读操作的超时时间，ingress nginx 默认设置为 60s，当业务方服务异常导致响应耗时飙涨时，异常请求会长时间夯住 ingress 网关，我们在拉取所有服务正常请求的 P99.99 耗时之后，将网关与 upstream pod 之间读写超时均缩短到 3s，使得 nginx 可以及时掐断异常请求，避免长时间被夯住。在高并发环境下，如果队列过小，可能导致队列溢出，使得连接部分连接无法建立。
Kubernetes - ingress 就是k8s环境的 Nginx 吗？
Daopin Blog
10-31 3075
在K8s环境中暴露service的三种方式ClusterIP、NodePort与LoadBalance，这几种方式都是在service的维度提供 的，service的作用体现在两个方面，对集群内部，它不断跟踪pod的变化，更新endpoint中对应pod的对象，提供了ip不断变化的 pod的服务发现机制，对集群外部，他类似负载均衡器，可以在集群内外部对pod进行访问。 但是，单独用service暴露服务的方式， 在实际生产环境中不太合适： ClusterI...
k8s中负载均衡器【ingress-nginx】部署
技术宅，专注云原生、Go、Linux、Java等技术分享，原创文章、效率工具、实战解决方案！关注我，了解互联网动态，学 IT 不迷路
07-15 3588
k8s中负载均衡器【ingress-nginx】部署
k8s安装ingress-nginx
10-18
好的，关于k8s安装ingress-nginx，你可以按照以下步骤进行操作： 1. 添加ingress-nginx的helm chart仓库： ``` helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx helm repo update ```...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值