k8s入门之Ingress(七)

虚幻大学 xuhss 337℃ 0评论

? 优质资源分享 ?

学习路线指引(点击解锁) 知识定位 人群定位
? Python实战微信订餐小程序 ? 进阶级 本课程是python flask+微信小程序的完美结合,从项目搭建到腾讯云部署上线,打造一个全栈订餐系统。
?Python量化交易实战? 入门级 手把手带你打造一个易扩展、更安全、效率更高的量化交易系统

Ingress 的功能其实很容易理解:所谓 Ingress,就是 Service 的“Service”,代理不同后端 Service 而设置的负载均衡服务。

e83f6cd3d09833ce6e350e78f8e1c88c - k8s入门之Ingress(七)

一、安装ingress

1.查找ingress安装文件

从github上查看ingress对应k8s版本的deploy文件,链接地址是:

https://github.com/kubernetes/ingress-nginx/tree/main/deploy/static/provider/baremetal

b4d6a8373d3998884d51b4bb120d3afc - k8s入门之Ingress(七)

af87361eb7a0f620c0ea315ab72ab22d - k8s入门之Ingress(七)

2.点击Raw按钮可得到该文件的url链接

https://raw.githubusercontent.com/kubernetes/ingress-nginx/main/deploy/static/provider/baremetal/1.21/deploy.yaml

ca3993773d324557d256b3314b2ab378 - k8s入门之Ingress(七)

3.在master节点上下载该文件

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/main/deploy/static/provider/baremetal/1.21/deploy.yaml

4.更改文件名

mv deploy.yaml ingress-nginx.yaml

5.替换镜像

由于国内访问不了谷歌,需要更改ingress-nginx.yaml文件中的镜像,从docker hub上搜索相关镜像进行替换

k8s.gcr.io/ingress-nginx/controller:v1.1.2@sha256:28b11ce69e57843de44e3db6413e98d09de0f6688e33d4bd384002a44f7
8405c 替换成 liangjw/ingress-nginx-controller:v1.1.2

k8s.gcr.io/ingress-nginx/kube-webhook-certgen:v1.1.1@sha256:64d8c73dca984af206adf9d6d7e46aa550362b1d7a01f3a0a
91b20cc67868660 替换成 liangjw/kube-webhook-certgen:v1.1.1

6.创建nginx ingress

kubectl apply -f ingress-nginx.yaml

7.查看资源

kubectl get pod,svc -n ingress-nginx

99a5d16ba3c09464cd36a76547b6f196 - k8s入门之Ingress(七)

8.在集群外通过集群内任意一台节点的IP+Port就可以访问

c4004fe8b68ce1ce9643f434e8887118 - k8s入门之Ingress(七)

由于还没有配置被代理的服务,所以返回404

42fc515d3077fc5d59f3ad05e5173776 - k8s入门之Ingress(七)

二、配置

1.参考前面的章节部署nginx的deploy与service

服务名为:svc-nginx

e16b2069dd1082eb24d9e65c4e105a97 - k8s入门之Ingress(七)

2.配置ingress

创建ingress-svc.yaml文件

vi ingress-svc.yaml

编写文件内容

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress-demo
  # 名称空间不要忘了
  namespace: dev
spec:
  ingressClassName: nginx
  rules:
  - host: "demo.k8s.com"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            # 代理的服务名称
            name: svc-nginx
            port:
              # 服务端口
              number: 8000

3.创建ingress对象

kubectl apply -f ingress-svc.yaml

4.查看ingress对象的信息

4388f8e14c31e4c07b60e9e891f30173 - k8s入门之Ingress(七)

5.配置域名访问

在windows宿主机上找到hosts文件:

C:\Windows\System32\drivers\etc\hosts,

添加一条映射记录(从三台节点中任选一台的IP进行映射):

192.168.59.112 demo.k8s.com

然后通过该域名加上ingress controller服务自己暴露的端口就可以访问了,千万要注意不是你代理的服务的端口。如下图所示获取ingress服务的端口

d9984a35d2fe79a8f2ae32ca8907a861 - k8s入门之Ingress(七)

在浏览器就可以访问被ingress代理的k8s服务了

2e48336e82e6fe06226c93773ebb2115 - k8s入门之Ingress(七)

961ff14743c3c1563cbc233f17192666 - k8s入门之Ingress(七)

三、路径重写

1.更新yaml文件

vi ingress-svc.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    # 加上此重写配置
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  name: ingress-demo
  namespace: dev
spec:
  ingressClassName: nginx
  rules:
  - host: "demo.k8s.com"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: svc-nginx
            port:
              number: 8000
  - host: "demo2.k8s.com"
    http:
      paths:
      - pathType: Prefix
        path: "/nginx(/|$)(.*)"
        backend:
          service:
            name: svc-nginx
            port:
              number: 8000

2.更新ingress对象

kubectl apply -f ingress-svc.yaml

3.查看ingress对象

11d2354fe3805429d5a446e914434d7d - k8s入门之Ingress(七)

4.配置域名

在windows宿主机上找到hosts文件:

C:\Windows\System32\drivers\etc\hosts,添加一条映射记录:

192.168.59.112 demo2.k8s.com

在浏览器中访问

7e618847ade71d8019eabbce84de2c76 - k8s入门之Ingress(七)

c7b708d7f2f9e7ac022428bff602620e - k8s入门之Ingress(七)

四、限流配置

1.更新yaml文件

vi ingress-svc.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    # 加上此重写配置
    nginx.ingress.kubernetes.io/rewrite-target: /$2
    # 限流
    nginx.ingress.kubernetes.io/limit-rps: "1"
  name: ingress-demo
  namespace: dev
spec:
  ingressClassName: nginx
  rules:
  - host: "demo.k8s.com"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: svc-nginx
            port:
              number: 8000
  - host: "demo2.k8s.com"
    http:
      paths:
      - pathType: Prefix
        path: "/nginx(/|$)(.*)"
        backend:
          service:
            name: svc-nginx
            port:
              number: 8000

2.更新ingress对象

kubectl apply -f ingress-svc.yaml

3.测试

快速刷新访问会报异常,你可以自定义错误页面

dce166cd82156dda7fb21499efee067d - k8s入门之Ingress(七)

五、总结

目前,Ingress 只能工作在七层,而 Service 只能工作在四层。所以当你想要在 Kubernetes 里为应用进行 TLS 配置等 HTTP 相关的操作时,都必须通过 Ingress 来进行。

e125d3e027dedcd67cc7ed4e24f4fb16 - k8s入门之Ingress(七)

转载请注明:xuhss » k8s入门之Ingress(七)

喜欢 (0)

您必须 登录 才能发表评论!