ingress初识

由于service只支持4层的内核态的负载均衡五元组（源ip port 目标IP port 以及协议），service不足：当服务较多时需要较多的虚ip，且有些需要对请求的header进行处理的东东（这个ingress不支持）这个service无法进行有效处理，所以呢需要这个ingress来帮忙实现七层的负载均衡。

1. 当我们要创建一个无状态应用Deployment，或者有状态应用 statefulset，打上label app：seller
2. 我们要对外创建一个服务 service seller-service selector: app;seller 选择无状态应用，当然也是service controller来监听deployment资源，查看有无相关label，从而进行关联
3. 当我们需要实现更高的请求要求时我们需要ingress 来实现7层的负载均衡，当然也是ingress controller来监听ingress的资源变化根据相应的rule的规则，生成比如nginx的配置文件从而实现类似nginx的负载均衡，同时也是支持安全协议 tls https，转到host，然后根据不同的path 可以分配到不同的backend service

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: minimal-ingress
  annotations:
    kubernetes.io/ingress.class: nginx #通过注释时ingress-nginx
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  tls:
  - hosts:
      - https-example.foo.com
    secretName: testsecret-tls
  rules:
  - host: https-example.foo.com
    http:
      paths:
      - path: /testpath
        pathType: Prefix
        backend:
          service:
            name: test
            port:
              number: 80
      - path: /seller
        pathType: Prefix
        backend:
          service:
            name: seller
            port:
              number: 90

secret 指定对应的key跟证书

apiVersion: v1
kind: Secret
metadata:
  name: testsecret-tls
  namespace: default
data:
  tls.crt: base64 编码的证书
  tls.key: base64 编码的私钥
type: kubernetes.io/tls