Kubernetes技术与架构-Ingress

Ingress是一个流量网关,其根据配置的URI路径路由规则,为运行在Kubernetes集群中的Service分发流量,从系统架构设计的角度看,Ingress位于Service的上层,本文主要描述Ingress的基本使用方式。

图片

如上所示,client是发送请求的客户端,Ingress是流量网关,在client与Ingress之间是Ingress-managed load balancer网关负载均衡器,Service是服务层,Ingress根据routing rule路由规则给Service分发流量,Pod是运行应用容器实例,Service与Pod之间映射关系绑定。

图片

如上所示,定义一个Ingress,其路由规则将请求的URI路径为/testpath的流量分发到test服务中

图片

如上所示,定义一个Ingress,将路由规则的请求URI路径是/icons的流量分发到定义的resource中,resource是命名空间相同的其他引用对象

ImplementationSpecific

匹配URI路径是由IngressClass确定

Exact

完全匹配RUI路径,大小敏感

Prefix

前缀匹配URI路径

如上所示,路由规则中的pathType匹配的URI路径类型

图片

如上所示,使用不同域名、URI路径的前缀匹配两个服务Service1以及Service2

图片

如上所示,定义一个IngressClass,该对象的路由规则由对应的Ingress controller控制器实现,Ingress可以由不同的Ingress controller控制器实现

图片

图片

如上所示,定义一个作用域是cluster的Ingress Controller控制器,其作用范围是Kubernetes集群内,定义一个作用域是Namespace的Ingress Controller控制器,其作用范围是对应的命名空间namespace

图片

如上所示,定义一个默认的IngressClass,其作用范围是Kubernetes集群内

图片

如上所示,定义一个无路由规则的Ingress,该Ingress是由Ingress Controller控制器负责分配IP地址

图片

图片

如上所示,定义一个Ingress,将流量分发到相同域名的不同路径的服务service1以及service2中

图片

图片

如上所示,定义一个Ingress,根据不同的域名host,将流量分发到对应的服务,service1以及service2中

图片

图片

如上所示,定义一个Ingress,根据不同的域名host,将流量分发到对应的服务,service1以及service2中,不匹配域名host的流量分发到服务service3中

图片

图片

如上所示,定义一个支持https协议的TLS加密解密的secret,在Ingress中使用该secret对象支持https,其默认端口号是443

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wangys2006

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值