k8s-第十节-Ingress

Ingress

介绍

• Ingress 为外部访问集群提供了一个 统一 入口，避免了对外暴露集群端口；
• 功能类似 Nginx，可以根据域名、路径把请求转发到不同的 Service。
• 可以配置 https

跟 LoadBalancer 有什么区别？

• `LoadBalancer`` 需要对外暴露端口，不安全；
• 无法根据域名、路径转发流量到不同 Service，多个 Service 则需要开多个 LoadBalancer；
• 功能单一，无法配置 https

Ingress 规则图

使用

• 要使用 Ingress，需要一个负载均衡器 + Ingress Controller

如果是裸机（bare metal) 搭建的集群，你需要自己安装一个负载均衡插件，可以安装 METALLB

如果是云服务商，会自动给你配置，否则你的外部 IP 会是 “pending” 状态，无法使用。

文档

https://kubernetes.io/zh/docs/concepts/services-networking/ingress/

• Minikube中部署 Ingress Controller：nginx
  https://kubernetes.io/zh/docs/tasks/access-application-cluster/ingress-minikube/

• Helm 安装： Nginx
  https://kubernetes.github.io/ingress-nginx/deploy/#quick-start

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: simple-example
spec:ingressClassName: nginxrules:- host: tools.funhttp:paths:- path: /easydocpathType: Prefixbackend:service:name: service1port:number: 4200- path: /svnbucketpathType: Prefixbackend:service:name: service2port:number: 8080