前言
Kubernetes 是现代化应用程序的标准平台，它允许运营团队自动化容器的部署、扩展和管理。然而，为了向外部提供服务，需要使用一些特殊的组件，在 Kubernetes 中最常用的就是 Ingress。
Ingress 是一种 Kubernetes 对外部流量的访问控制。它可以充当流量负载均衡器、SSL 终止器和 HTTP/2 到 HTTP/1.1 的转换器。本文将介绍 Kubernetes Ingress 的工作原理、设计模式以及如何使用它来提供服务。
Ingress 工作原理
Ingress 负责将外部的 HTTP/HTTPS 请求转发到集群内的服务。下图是一个典型的 Ingress 拓扑结构：
当外部发送请求到服务端点时，Ingress 会查找符合规则的路由，并将请求转发到服务器端点。在实际使用过程中，您可以使用 Ingress 资源定义来配置路由规则、负载均衡策略、SSL 证书等。
Ingress 模式
在 Kubernetes 中，通常有三种模式可供选择，以根据您的需求进行配置：Ingress、Ingress with path-routes、Ingress with host-and-path-routes。
Ingress 模式
Ingress 利用 Nginx 代理服务来处理请求，并可以与任何 Ingress 样式一起使用或单独使用。这种模式非常适合处理只有一个 Host 或大量 Host 的简单流量转发应用程序。
Ingress with path-routes 模式
Ingress with path-routes 将根据每个服务路径来处理流量。每个路径都是将请求处理到一组没有亲密连接的端点的路由路径。这个流量可以非常细粒度地配置，并可以在一个 Ingress 实例中具有多个路径路由。
Ingress with host-and-path-routes 模式
Ingress with host-and-path-routes 可以将请求路由到一组端口或服务的不同路径，并将请求路由到特定的主机名。这个模式非常适合处理需要通过 Ingress 将不同服务或端口绑定到共享 IP 上的应用程序。
Ingress 实现
在 Kubernetes 中，Ingress 由以下资源实现：
- Ingress：Ingress 最基本的对象，描述了所有流量的入口点。
- Service：定义了集群内部的 Service 可以通过哪些端口以及应该使用哪个 Service 进行网关。
- Endpoint：Service 对象在集群内部的端点。
- Secret：证书访问凭证。
以下是一个简单的 Ingress 实现示例：
-- -------------------- ---- -------
----------- --------------------
----- -------
---------
----- ------------
-----
------
- ----- ---------------------
-----
------
- ----- -
--------- ------
--------
--------
----- ----------------
-----
----- ----该示例配置了 Ingress 资源，使得外部访问-ingress-controller 所在的 Kubernetes 集群的 IP 时，能够转发流量到 Service 中。
在这个示例中，Ingress 充当着入口网关的作用。rules 下的 host 对应了服务的域名，paths 下的 path 会将请求匹配到对应的 Service 和端口。然后再通过 Kubernetes 内置的 Service IP，将请求转发到后端的 Pod。请注意，后端的反向代理是由 Ingress Controller 进行处理的。
Ingress 控制器
要管理基于 Kubernetes 的 Ingress，您需要使用一个 Ingress 控制器。Ingress 控制器是一个运行在集群中的 DaemonSet（为每个节点自动创建 Pod）或 Deployment（不在每个节点上创建 Pod）。
Nginx 是 Kubernetes 最常用的 Ingress 控制器。它通过使用 Nginx 非常方便地扩展 Kubernetes。
Ingress 控制器充当了 HTTP/HTTPS 负责流量的第一步，根据您配置的路由规则将请求转发到适当的服务上。
下面是一个常用的 Ingress 控制器示例代码：
-- -------------------- ---- -------
----------- -------
----- ----------
---------
----- ------------------------
---------- -------------
-------
---- -------------
-----
--------- -
---------
------------
---- -------------
---------
---------
-------
---- -------------
------------
--------------------- -------
-----
------------------------------ --
-----------
- ----- ------------------------
------ ---------------------------------------------------------------------
---------------- ------
---------------
----------------- -
--------
----- --------
----- -----
------- ----
-------------------- --
-------------- --
----------------- -
--------------- -
--------------
----------------- -
--------
----- --------
----- -----
------- ----
-------------------- --
-------------- --
----------------- -
--------------- -
------
- ----- ----
-------------- --
--------- ---
- ----- -----
-------------- ---
--------- ---
-----
- -------------------------
- ------------------------------------------------
- ----------------------------------------------------------
------------
- ---- ------------------------------
------- ----------
-------------
---------------------- -----
------------------- -----
---
----------- --
----- -------
---------
----- -------------
---------- -------------
-----
---------
---- -------------
------
- ----- ----
----- --
----------- ----
- ----- -----
----- ---
----------- -----Ingress 的学习和指导意义
Kubernetes Ingress 被广泛应用于云原生应用程序的开发中，Ingress 对于了解并运用容器编排服务是必不可少的。与 Kubernetes 的其他组件相比，Ingress 也是既复杂且强大的。因此，学习并使用 Ingress 需要一个良好的技术指导和深入的学习，这将对 Kubernetes 和容器编排服务的理解和学习产生积极影响。
总结
在本文中，我们深入了解了 Kubernetes Ingress 的设计和工作原理、不同的实现模式以及使用 Ingress 控制器的方法。总之，Ingress 对于现代化应用程序的容器编排服务是一个强大的组件，它不仅使得服务对于外部可用，并且能够通过强大的路由规则、负载均衡策略、SSL 证书等功能来更好的实现复杂的网络配置模式。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6468a879968c7c53b08d6b4f