K8S实战（十一）| Service 的 Service：Ingress

前言

ingress 可以理解为 Service 的 Service，即在现有 Service 的前面再搭建一层 Service，作为外部流量的统一入口，进行请求路由的转发。

说白了就是在前端搭建一个 nginx或者haproxy，将不同 host 或 url 转发到对应的后端 Service，再由 Service 转给 Pod。只不过 ingress 对 nginx/haproxy 进行了一些解耦和抽象。

更新历史

• 20200628 - 初稿 - 左程立
• 原文地址 - https://blog.zuolinux.com/2020/06/28/about-ingress-controller.html

Ingress 的意义

ingress 弥补了默认 Service 暴露外网访问时候的一些缺陷，如不能进行统一入口处的7层 URL 规则，如一个默认 Service 只能对应一种后端服务。

通常说的 ingress 包含 ingress-controller 和 ingress 对象两部分。

ingress-controller 对应 nginx/haproxy 程序，以 Pod 形式运行。

ingress 对象 对应 nginx/haproxy 配置文件。

ingress-controller 使用 ingress 对象中描述的信息修改自身 Pod 中 nginx/haproxy 的规则。

部署 ingress

准备测试资源

部署2个服务，
访问服务1，返回 Version 1
访问服务2，返回 Version 2

两个服务的程序配置

# cat deployment.yaml 

apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-v1.0
spec:
  selector:
    matchLabels:
      app: v1.0
  replicas: 3
  template:
    metadata:
      labels:
        app: v1.0
    spec:
      containers:
      - name: hello-v1
        image: anjia0532/google-samples.hello-app:1.0
        ports:
        - containerPort: 8080
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-v2.0
spec:
  selector:
    matchLabels:
      app: v2.0
  replicas: 3
  template:
    metadata:
      labels:
        app: v2.0
    spec:
      containers:
      - name: hello-v2
        image: anjia0532/google-samples.hello-app:2.0
        ports:
        - containerPort: 8080
---
apiVersion: v1
kind: Service
metadata:
  name: service-v1
spec:
  selector:
    app: v1.0
  ports:
  - port: 8081
    targetPort: 8080
    protocol: TCP
---
apiVersion: v1
kind: Service
metadata:
  name: service-v2
spec:
  selector:
    app: v2.0
  ports:
  - port: 8081
    targetPort: 8080
    protocol: TCP

让容器运行在 8080 上，service 运行在 8081 上。

启动两个服务和对应的 Pod