k8s的ingress， ingress-controller， service的关系

k8s里面采用的是虚拟网络，pod的流量不能直接导出到真实的网络中，需要ingress作为中介把虚拟网络和真实的网络的数据互通：

1. ingress-controller: 就是一个nginx容器，起到转发作用，真实网络中的流量先导入到安装了ingress-controller所在的node上，然后ingress-controller根据ingress规则，引流到svc所在的后端pods上。
2. ingress：就是域名---》pod：port的规则。
3. service：就是一个虚拟ip，这个虚拟ip起着负载均衡的作用。