Ingress

概述

---

什么是Ingress

通常情况下，service 和 pod 的 IP 仅可在集群内部访问。集群外部的请求需要通过负载均衡转发到 service 在 Node 上暴露的 NodePort 上，然后再由 kube-proxy 通过边缘路由器 (edge router) 将其转发给相关的 Pod 或者丢弃。

而 Ingress 就是为进入集群的请求提供路由规则的集合

Ingress 可以给 service 提供集群外部访问的 URL、负载均衡、SSL 终止、HTTP 路由等。为了配置这些 Ingress 规则，集群管理员需要部署一个 Ingress controller，它监听 Ingress 和 service 的变化，并根据规则配置负载均衡并提供访问入口。

Ingress转发代理结构

常用的是使用Nginx Ingress控制器代理后端的Pod

用户的请求直接到达Ingress控制器，Ingress控制器是通过Nginx实现的负载均衡。Nginx通过关联的service名称获取到对应pod的ip（endpoint的ip）加入到Nginx的负载均衡中。

Ingress的组成部分

Nginx：实现负载均衡到pod的集合

Ingress Controller：从集群api获取services对应pod的ip到nginx配置文件中

Ingress：为nginx创建虚拟主机

Ingress部署

---

下载yaml文件

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/namespace.yaml 

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/default-backend.yaml

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/tcp-services-configmap.yaml 

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/udp-services-configmap.yaml 

如果启用了RBAC，那么还需要下面的两个：

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/rbac.yaml 

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/with-rbac.yaml 

修改镜像地址为国内镜像

default-backend.yaml：
image: registry.cn-hangzhou.aliyuncs.com/google_containers/defaultbackend:1.4

with-rbac.yaml：
image: lizhenliang/nginx-ingress-controller:0.9.0
添加hostNetwork: true在serviceAccountName: nginx-ingress-serviceaccount下边

默认官方下载的没有hostNetwork: true这一项，这样就无法让用户访问到。

安装Ingress

// 创建命名空间
kubectl create -f namespace.yaml

// 创建默认虚拟主机
kubectl create -f defaul