Kubernetes(K8S)之学废了（八）:Ingress详解

---

---

一、 ingress介绍

Service对集群之外暴露服务的主要方式有两种：NotePort和LoadBalancer。但是这 两种方式，都有一定的缺点：

• NodePor方式的缺点是会占用很多集群机器的端口，那么当集群服务空多的时候，这个缺点就愈发明显
• LB方式的缺点是每个service需要一个LB，浪费、麻烦，并且需要kubernetes之外设备的支持，基于这种现状，kubernetes提供了ingress资源对象，Ingress只需要—个NodePort或者一个LB就可以满足暴露多个Service的需求。

工作机制大致如下图表示：

实际上，Ingress相当于一个7层的负载均街器，是kubernetes对反向代理的一个抽象，它的工作原理类似于 Nginx，可以理解成在Ingress里建立诸多映射规则，Ingress Controller通过盗听这些配置规则井转化成Nginx的反向代理配置，然后对外部提供服务。 在这里有两个核心概念

• ingress: kubernetes中的一个对象，作用是定义请求如何转发到service的规则
• ingress controller：具体实现反向代理及负载均街的程序，singress定义的规则进行解析，根据配置的规则来实现请求转发，实现方式有很多，比如Nginx, Contour. Haproxy等等

ingress (以Nginx为例）的工作原理如下：

1. 用户编写ingress规则，说明哪个域名对应kubernetes集群中的哪个Service
2. Ingress控制器动态感知Ingress服务规则的变化，然后生成一段对应的Nginx反向代理配置
3. ngress控制品会将生成的Nginx配置写入到一个运行着的Nginx服务中，并动态更新
4. 到此为止，其实真正在工作的就是一个Nginx了，内部配置了用户定义的请求转发规则

---

二、ingress的使用

环境准备
搭建ingress环境 ：

 #创建文件夹 
 mkdir ingress-controller 
 cd ingress-controller/
 
 # 获取ingress-nginx，本次秦例使用的是0.30版本 
 [root@master ingress-controller]# wet https://raw.githubusercontent.com/kubernetes/ingress- nginx/nginx-0.30.0/deploy/static/mandatory.yaml 
 [root@master ingress-controller]# wet Https://raw.githubusercontent.com/kubernetes/ingress- nginx/nginx-0.30.0/deploy/static/provider/baremetal/service-nodeport.yaml
 
# 修改mandatory.yaml文件中的image仓库 
# 修改quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0
#为Aquay-mirror.qiniu.com/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 
# 创建ingress-nginx 
[root@master ingress-controller]# kubectl apply -f./

# 查看ingress-nginx
kubectl get pod -n ingress-nginx

# 查看service
kubectl get svc -n ingress-nginx

准备service和pod

apiVersion: apps/v1 
kind: Deployment 
metadata: 
  name: nginx-deployment 
  namespace: test-dev 
spec: 
  replicas: 3 
  selector: 
    matchLabels: 
      app: nginx-pod 
  template: 
    metadata: 
      labels: 
        app: nginx-pod 
    spec: 
      containers: 
        - name: nginx 
          image: nginx:1.17.1 
          ports: 
            - containerPort: 80
---
apiVersion: apps/v1 
kind: Deployment 
metadata: 
  name: tomcat-deployment 
  namespace: test-dev 
spec: 
  replicas: 3 
  selector: 
    matchLabels: 
      app: tomcat-pod 
  template: 
    metadata: 
      labels: 
        app: tomcat-pod 
    spec: 
      containers: 
        - name: tomcat 
          image: tomcat:8.5-jre10-slim
          ports: 
            - containerPort: 8080
---

apiVersion: v1 
kind: Service 
metadata: 
  name: nginx-service 
  namespace: test-dev 
spec: 
  selector: 
    app: nginx-pod 
  clusterIP: None
  type: ClusterIP 
  ports: 
    - port: 80 
      targetPort: 80
      
---

apiVersion: v1 
kind: Service 
metadata: 
  name: tomcat-service 
  namespace: test-dev 
spec: 
  selector: 
    app: tomcat-pod 
  clusterIP: None
  type: ClusterIP 
  ports: 
    - port: 8080
      targetPort: 8080

HTTP代理

创建ingress-http.yml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress-http
  namespace: test-dev
spec:
  rules:
    - host: nginx.test.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: nginx-service
                port:
                  number: 80
    - host: tomcat.test.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: tomcat-service
                port:
                  number: 8080

https代理 https://www.bilibili.com/video/BV1Qv41167ck?p=69&spm_id_from=pageDriver