[kubernetes]10-3 ingress --- 四层代理、session保持、定制配置、流量控制（下）

最新推荐文章于 2024-07-31 14:21:26 发布
最新推荐文章于 2024-07-31 14:21:26 发布
阅读量1.3k 收藏 1
点赞数
分类专栏： kubernetes
仅供学习参考 转载请标明出处。个人笔记为自己记录 如果对大家有帮助那也挺好 写的马虎 如果有不对的地方谢谢指正 各位大佬别喷哦
本文链接：https://blog.csdn.net/xujiamin0022016/article/details/103900285
版权

10-3 ingress --- 四层代理、session保持、定制配置、流量控制（下）

kubectl get pods -n dev -o wide

测试url 发现经过上一节的修改 页面已经发生了变化

https://web-dev.pdabc.com/hello?name=jiaminxu

 

https://uploader.shimo.im/f/LOmuB6w6pOclhkzh.png!thumbnail

 

保持session 创建ingress-session.yaml 

 

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  annotations:

    nginx.ingress.kubernetes.io/affinity: cookie

    nginx.ingress.kubernetes.io/session-cookie-hash: sha1

    nginx.ingress.kubernetes.io/session-cookie-name: route

  name: web-demo

  namespace: dev

spec:

  rules:

  - host: web-dev.pdabc.com

    http:

      paths:

      - backend:

          serviceName: web-demo

          servicePort: 80

        path: /

 

kubectl  apply -f ingress-session.yaml

 

因为没有配tls https访问会有问题,暂时先访问http

通过cookie访问到同一个后端.

https://uploader.shimo.im/f/PMbSTqb5FXQDh2UB.png!thumbnail

 

 

 

小流量 ab测试

修改nginx-ingress-controller.yaml 

apiVersion: extensions/v1beta1

kind: DaemonSet

metadata:

  labels:

    app.kubernetes.io/name: ingress-nginx

    app.kubernetes.io/part-of: ingress-nginx

  name: nginx-ingress-controller

  namespace: ingress-nginx

spec:

  revisionHistoryLimit: 10

  selector:

    matchLabels:

      app.kubernetes.io/name: ingress-nginx

      app.kubernetes.io/part-of: ingress-nginx

  updateStrategy:

    rollingUpdate:

      maxUnavailable: 1

    type: RollingUpdate

  template:

    metadata:

      annotations:

        prometheus.io/port: "10254"

        prometheus.io/scrape: "true"

      creationTimestamp: null

      labels:

        app.kubernetes.io/name: ingress-nginx

        app.kubernetes.io/part-of: ingress-nginx

    spec:

      containers:

      - args:

        - /nginx-ingress-controller

        - --default-backend-service=$(POD_NAMESPACE)/default-http-backend

        - --configmap=$(POD_NAMESPACE)/nginx-configuration

        - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services

        - --udp-services-configmap=$(POD_NAMESPACE)/udp-services

        - --publish-service=$(POD_NAMESPACE)/ingress-nginx

        - --annotations-prefix=nginx.ingress.kubernetes.io

        - --default-ssl-certificate=default/pdabc-tls

        env:

        - name: POD_NAME

          valueFrom:

            fieldRef:

              apiVersion: v1

              fieldPath: metadata.name

        - name: POD_NAMESPACE

          valueFrom:

            fieldRef:

              apiVersion: v1

              fieldPath: metadata.namespace

        image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.23.0

        imagePullPolicy: IfNotPresent

        livenessProbe:

          failureThreshold: 3

          httpGet:

            path: /healthz

            port: 10254

            scheme: HTTP

          initialDelaySeconds: 10

          periodSeconds: 10

          successThreshold: 1

          timeoutSeconds: 1

        name: nginx-ingress-controller

        ports:

        - containerPort: 80

          hostPort: 80

          name: http

          protocol: TCP

        - containerPort: 443

          hostPort: 443

          name: https

          protocol: TCP

        readinessProbe:

          failureThreshold: 3

          httpGet:

            path: /healthz

            port: 10254

            scheme: HTTP

          periodSeconds: 10

          successThreshold: 1

          timeoutSeconds: 1

        resources: {}

        securityContext:

          capabilities:

            add:

            - NET_BIND_SERVICE

            drop:

            - ALL

          runAsUser: 33

        terminationMessagePath: /dev/termination-log

        terminationMessagePolicy: File

      dnsPolicy: ClusterFirst

      hostNetwork: true

      nodeSelector:

        app: ingress

      restartPolicy: Always

      schedulerName: default-scheduler

      securityContext: {}

      serviceAccount: nginx-ingress-serviceaccount

      serviceAccountName: nginx-ingress-serviceaccount

      terminationGracePeriodSeconds: 30

 

 

这里如果出现下面情况 建议使用azk8spull quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.23.0 先下载镜像 然后kubectl delete nginx-ingress-controller.yaml  再 kubectl apply nginx-ingress-controller.yaml 

https://uploader.shimo.im/f/e6i2xBJYDYc9QXII.png!thumbnail

https://uploader.shimo.im/f/cDuDD6pAXJIrEznL.png!thumbnail

创建命名空间

kubectl create ns canary

创建web-canary-a.yaml 

#deploy

apiVersion: apps/v1

kind: Deployment

metadata:

  name: web-canary-a

  namespace: canary

spec:

  strategy:

    rollingUpdate:

      maxSurge: 25%

      maxUnavailable: 25%

    type: RollingUpdate

  selector:

    matchLabels:

      app: web-canary-a

  replicas: 1

  template:

    metadata:

      labels:

        app: web-canary-a

    spec:

      containers:

      - name: web-canary-a

        image: harbor.pdabc.com/kubernetes/web:v3

        ports:

        - containerPort: 8080

        livenessProbe:

          tcpSocket:

            port: 8080

          initialDelaySeconds: 20

          periodSeconds: 10

          failureThreshold: 3

          successThreshold: 1

          timeoutSeconds: 5

        readinessProbe:

          httpGet:

            path: /hello?name=test

            port: 8080

            scheme: HTTP

          initialDelaySeconds: 20

          periodSeconds: 10

          failureThreshold: 1

          successThreshold: 1

          timeoutSeconds: 5

---

#service

apiVersion: v1

kind: Service

metadata:

  name: web-canary-a

  namespace: canary

spec:

  ports:

  - port: 80

    protocol: TCP

    targetPort: 8080

  selector:

    app: web-canary-a

  type: ClusterIP

kubectl apply -f web-canary-a.yaml 

 

创建web-canary-b.yaml 

#deploy

apiVersion: apps/v1

kind: Deployment

metadata:

  name: web-canary-b

  namespace: canary

spec:

  strategy:

    rollingUpdate:

      maxSurge: 25%

      maxUnavailable: 25%

    type: RollingUpdate

  selector:

    matchLabels:

      app: web-canary-b

  replicas: 1

  template:

    metadata:

      labels:

        app: web-canary-b

    spec:

      containers:

      - name: web-canary-b

        image: harbor.pdabc.com/kubernetes/springboot-web:v1

        ports:

        - containerPort: 8080

        livenessProbe:

          tcpSocket:

            port: 8080

          initialDelaySeconds: 20

          periodSeconds: 10

          failureThreshold: 3

          successThreshold: 1

          timeoutSeconds: 5

        readinessProbe:

          httpGet:

            path: /hello?name=test

            port: 8080

            scheme: HTTP

          initialDelaySeconds: 20

          periodSeconds: 10

          failureThreshold: 1

          successThreshold: 1

          timeoutSeconds: 5

---

#service

apiVersion: v1

kind: Service

metadata:

  name: web-canary-b

  namespace: canary

spec:

  ports:

  - port: 80

    protocol: TCP

    targetPort: 8080

  selector:

    app: web-canary-b

  type: ClusterIP

kubectl apply -f web-canary-b.yaml 

 

在创建一个ingress

创建ingress-common.yaml 

#ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  name: web-canary-a

  namespace: canary

spec:

  rules:

  - host: canary.pdabc.com

    http:

      paths:

      - path: /

        backend:

          serviceName: web-canary-a

          servicePort: 80

 

kubectl apply -f ingress-common.yaml

这样已经说明ingress可以了

https://uploader.shimo.im/f/kUo05nRwSAUICITh.png!thumbnail

 

把canary b当做a的升级版 上线

创建ingress-weight.yaml 

#ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  name: web-canary-b

  namespace: canary

  annotations:

    nginx.ingress.kubernetes.io/canary: "true"

# 权重 转发90%流量

    nginx.ingress.kubernetes.io/canary-weight: "90"

spec:

  rules:

  - host: canary.pdabc.com

    http:

      paths:

      - path: /

        backend:

          serviceName: web-canary-b

          servicePort: 80

 

kubectl  apply -f ingress-weight.yaml

访问基本上是新的了

https://uploader.shimo.im/f/g2U4EiqzjCEHJ0so.png!thumbnail

可以用脚本while sleep 0.2;do curl http://canary.pdabc.com/hello?name=jiaminxu && echo ""; done

 

在测试通过cookie的方式做一个定向的流量控制

#ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  name: web-canary-b

  namespace: canary

  annotations:

    nginx.ingress.kubernetes.io/canary: "true"

    nginx.ingress.kubernetes.io/canary-by-cookie: "web-canary"

spec:

  rules:

  - host: canary.pdabc.com

    http:

      paths:

      - path: /

        backend:

          serviceName: web-canary-b

          servicePort: 80

 

 

kubectl  apply -f ingress-cookie.yaml

访问发现都是a版本

https://uploader.shimo.im/f/tqKBAi5XvIgXtIRz.png!thumbnail

 

通过修改值为always 实现定向访问(这里没有找到怎么调试 就拿老师的图了) https://uploader.shimo.im/f/Ae3JjOhEAckUqnn6.png!thumbnail

或者用下面的方式

while sleep 0.2;do curl -b "web-canary=always" http://canary.pdabc.com/hello?name=jiaminxu && echo ""; done

https://uploader.shimo.im/f/4uU9oi8jJW08MSVz.png!thumbnail

 

 

测试hearder

创建ingress-header.yaml 

#ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  name: web-canary-b

  namespace: canary

  annotations:

    nginx.ingress.kubernetes.io/canary: "true"

    nginx.ingress.kubernetes.io/canary-by-header: "web-canary"

spec:

  rules:

  - host: canary.pdabc.com

    http:

      paths:

      - path: /

        backend:

          serviceName: web-canary-b

          servicePort: 80

kubectl apply -f ingress-header.yaml 

 

 

一直返回springboot版本 通过header方式调整流量

https://uploader.shimo.im/f/bumqHvIh8sA10ujS.png!thumbnail

 

将上述三个组合在一起 header cookie weight

创建ingress-compose.yaml 

#ingress

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

  name: web-canary-b

  namespace: canary

  annotations:

    nginx.ingress.kubernetes.io/canary: "true"

    nginx.ingress.kubernetes.io/canary-by-header: "web-canary"

    nginx.ingress.kubernetes.io/canary-by-cookie: "web-canary"

    nginx.ingress.kubernetes.io/canary-weight: "90"

spec:

  rules:

  - host: canary.pdabc.com

    http:

      paths:

      - path: /

        backend:

          serviceName: web-canary-b

          servicePort: 80

 

kubectl apply -f ingress-compose.yaml 

http://canary.pdabc.com/hello?name=jiaminxu

 

爷来辣
关注
专栏目录
Ingress session sticky
总结、分享、交流
07-24 1647
service session sticky kind: Service apiVersion: v1 metadata: name: my-service spec: selector: app: my-app ports: - name: http protocol: TCP port: 80 targetPort: 80 sessionAffinity: ClientIP sessionAffinityConfig: clientIP:
第九课 Kubernetes生产级实践-Ingress-Nginx、共享存储和KubernetsAPI
QnHyn
10-20 300
第九课 Kubernetes生产级实践-Ingress-Nginx、共享存储和KubernetsAPI tags: k8s 慕课网 categories: 定制配置 定向流量控制 共享储存 StatefulSet KubernetsAPI了解 文章目录第九课 Kubernetes生产级实践-Ingress-Nginx、共享存储和KubernetsAPI第一节 深入Ingress-Nginx1.1 Ingress-Nginx的补充学习1.2 DaemonSet修改Ingress-Nginx1.3
k8s 四层代理 Service
热门推荐
高飞的博客
11-09 26万+
k8s service
kubernetes k8s 四层代理 Service 配置详解
最新发布
it知识分享 free for nothing..
07-31 1009
kubernetes k8s 四层代理 Service 配置详解
[kubernetes]10-2 ingress -- 四层代理、session保持、定制配置、流量控制（中）
爷来辣的博客
01-09 1721
10-2 ingress -- 四层代理、session保持、定制配置、流量控制（中） 创建custom-header-global.yaml 定义全局header apiVersion: v1 kind: ConfigMap data: proxy-set-headers: "ingress-nginx/custom-headers" metadata: name: n...
Ingress代理设置
qq_24442273的博客
09-30 545
资料 Ingress-Nginx github网址: https://github.com/kubernetes/inress-nginx Ingress-Nginx 官方网址: https://kubernetes.github.io/ingress-nginx/ Nginx以NodePort的形式去跟Pod交互 原理 Store监听 方式是以Pod的形式向我们APiServer发起连接进行监听，如果发生了一些新的数据写入会写入到循环队列里去(updatteChannel),NginxControlle
【云原生 | Kubernetes 实战】12、K8s 四层代理 Service 入门到企业实战应用（下）
Stars.Sky 的博客
12-14 702
K8s 四层代理 Service 入门到企业实战应用之 NodePort、ExternalName 案例
Kubernetes笔记(6) - Service和Ingress
zhixin9001的博客
05-16 357
Service资源概述 创建Service资源 向Service对象请求服务 Service会话粘性 服务发现 服务暴露 Ingress和Ingress Controller Ingress资源 Ingress控制器 Service资源概述 Service是Kubernetes的核心资源类型之一，它通过规则定义出由多个Pod对象组合而成的逻辑集合，以及访问这组Pod的策略。 由Deployment等控制器管理的Pod对象在中断或扩缩容后，Pod组合的IP地址都会发生变化，而引入Service.
Kubernetes学习之Ingress
Micky_Yang的博客
08-26 750
一、认识Ingress 　　Kubernetes提供了两种内建的负载均衡机制（cloud load balancing）用于发布公共应用，一种是工作于传输层的Service资源，它实现的是"TCP负载均衡器"，另一种是Ingress资源，它实现的是"HTTP(S)负载均衡器"。 　　Kubernetes中，Service资源和Pod资源的IP地址仅能用于集群网络内部的通信，所有的网络流量都无法穿透边界路由器（Edge Router）以实现集群内外通信。尽管可以为Service使用NodePort或者Load
《Kubernetes》你需要掌握的 Service 和 Ingress，纯干货！
程序员干货站
06-07 472
这节我们说下 k8S 搭建完服务后如何访问！ 首先我们要清楚什么是Service 和 Ingress。简单来说，这两个组件都是用来做流量负载的。那么什么又是流量负载呢?当我们在集群内部已经通过 pod 部署了我们的应用服务，那么下一步要干啥?那就是让用户访问到我们的应用服务，这个才是最重要的，不然你部署完了，用户却访问不了，那岂不是无用功~ 一、Service 在 k8s 中，pod 是应用程序的载体，我们可以通过 pod的 IP 来访问我们的应用程序，但是我们已经清楚了 pod 是具有生命周期的，一旦 p
【Linux39-3 k8s】Service代理模式之IPVS、无头服务、发布service四种类型、集群网络系统
weixin_46069582的博客
02-22 668
文章目录0 网络通信方式总结1. service与service代理1.1 userspace 代理模式1.2 iptables 代理模式1.3 IPVS模式2. 无头服务（Headless Services）3. 发布服务3.1 ClusterIP 类型（默认）3.2 NodePort 类型3.3 LoadBalancer 类型3.4 ExternalName 类型3.5 引入外部IP（externalIPs）4. 集群网络4.1 k8s 网络模型4.2 Flannel 模型4.3 Fannel工作原理4
service四层代理
m0_46445748的博客
01-27 249
k8s service
使用ingress代理mysql数据库
m0_55441854的博客
08-25 2739
使用ingress代理mysql数据库
ingress实现同一域名加不同上下文实现两个服务的代理
wlh525的博客
03-21 1373
ingress配置同一域名不同上下文代理两个不同的业务
[kubernetes]10-1 ingress --- 四层代理、session保持、定制配置、流量控制（上）
爷来辣的博客
01-09 2869
10-1 ingress --- 四层代理、session保持、定制配置、流量控制（上） 查看之前部署的igress-nginx kubectl get deploy -n ingress-nginx kubectl get deploy -n ingress-nginx nginx-ingress-controller -o yaml 下面表示 只运行在app...
k8a 对外服务（ingress）详解（定义，暴露，代理，重写，）
qq_51545656的博客
03-10 1215
Ingress 是 Kubernetes 中的一个 API 对象，它允许你定义一组规则，这些规则控制着外部访问你的集群内服务的方式。Ingress 可以被看作是集群的入口点，它提供了一种机制来管理外部访问到集群内部服务的 HTTP 和 HTTPS 流量。Ingress 规则基于域名和 URL 路径，将用户的请求转发到一个或多个后端服务。Ingress并不直接处理或转发流量，它需要与Ingress Controller一起使用。
【Kubernetes资源篇】Service四层代理入门实战详解
秦子腾
06-09 2295
场景：创建Service资源，代理本机的3306端口首先在宿主机安装、启动MySQL服务我们svc中没有定义关联的Pod标签，所以svc中并Endpoint为none创建Endpoint资源 并关联上面的SVC。
Kubernetes Ingress Nginx常用配置参数设置
weixin_43855694的博客
06-24 1万+
Ingress-Nginx Deployment containers: - name: nginx-ingress-controller image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0 args: - /nginx-ingress-controller - --configmap=.
设置ingress的会话保持
qq_42325147的博客
06-12 275
ingress设置会话保持（cookie）
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

爷来辣

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值