Kubernetes 中使用 Ingress 实现集群外部访问-JavaScript中文网-JavaScript教程资源分享门户

前言

Kubernetes 是一种流行的容器编排平台，它可以帮助开发人员和运维人员自动化部署、扩展和管理容器化应用程序。在 Kubernetes 集群中，Ingress 是一种用于管理对集群中服务的外部访问的 API 对象。本文将介绍 Kubernetes 中如何使用 Ingress 实现集群外部访问。

Ingress 的概念

在 Kubernetes 集群中，Ingress 是一种用于管理对集群中服务的外部访问的 API 对象。Ingress 可以定义规则，以便将外部请求路由到 Kubernetes 集群中的不同服务。Ingress 是一个 Kubernetes 资源，它允许您将 HTTP 和 HTTPS 流量路由到 Kubernetes 集群中的不同服务。

Ingress 的配置

在 Kubernetes 中，Ingress 配置由以下部分组成：

Ingress 资源：定义了 Ingress 规则
一个或多个后端服务：定义了应该接收 Ingress 请求的服务
一个或多个 Ingress 控制器：负责将 Ingress 请求路由到后端服务

下面是一个 Ingress 的示例配置：

// javascriptcn.com 代码示例
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /app1
            backend:
              serviceName: app1-service
              servicePort: 80
          - path: /app2
            backend:
              serviceName: app2-service
              servicePort: 80

在这个示例配置中，我们定义了一个 Ingress 资源，它将 example.com 的 /app1 和 /app2 路径的请求路由到 app1-service 和 app2-service 服务的端口 80 上。

Ingress 的控制器

Ingress 控制器是一个 Kubernetes 资源，它负责将 Ingress 请求路由到后端服务。Kubernetes 社区提供了多种 Ingress 控制器实现，例如 Nginx、Traefik 和 Istio。下面是一个 Nginx Ingress 控制器的示例配置：

// javascriptcn.com 代码示例
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-ingress-controller
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx-ingress
    spec:
      containers:
        - name: nginx-ingress-controller
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.24.1
          args:
            - /nginx-ingress-controller
            - --configmap=$(POD_NAMESPACE)/nginx-configuration
            - --default-backend-service=$(POD_NAMESPACE)/default-http-backend
          env:
            - name: POD_NAME
              valueFrom:
                fieldRef:
                  fieldPath: metadata.name
            - name: POD_NAMESPACE
              valueFrom:
                fieldRef:
                  fieldPath: metadata.namespace
          ports:
            - name: http
              containerPort: 80
            - name: https
              containerPort: 443
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress
spec:
  type: NodePort
  ports:
    - name: http
      port: 80
      targetPort: http
      nodePort: 30080
    - name: https
      port: 443
      targetPort: https
      nodePort: 30443
  selector:
    app: nginx-ingress

在这个示例配置中，我们定义了一个 Nginx Ingress 控制器的 Deployment 和 Service。Deployment 中的容器使用 quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.24.1 镜像，并指定了配置文件和默认后端服务。Service 暴露了 Nginx Ingress 控制器的 NodePort。

Ingress 的使用

使用 Ingress 配置集群外部访问非常简单。假设您已经有一个运行在 Kubernetes 集群中的服务，您可以按照以下步骤使用 Ingress 配置集群外部访问：

安装 Ingress 控制器。
创建一个 Ingress 资源，并指定需要路由的服务和路径。
将 Ingress 资源部署到 Kubernetes 集群中。

下面是一个完整的示例，展示如何使用 Ingress 配置集群外部访问：

安装 Nginx Ingress 控制器。

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.45.0/deploy/static/provider/cloud/deploy.yaml

创建一个 Deployment 和一个 Service。

// javascriptcn.com 代码示例
apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 1
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
        - name: my-app
          image: my-image
          ports:
            - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: my-app
spec:
  selector:
    app: my-app
  ports:
    - name: http
      port: 80
      targetPort: 80

创建一个 Ingress 资源，并将请求路由到 my-app 服务的端口 80 上。

// javascriptcn.com 代码示例
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-app-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /
            backend:
              serviceName: my-app
              servicePort: 80

将 Ingress 资源部署到 Kubernetes 集群中。

kubectl apply -f my-app-ingress.yaml

现在，您可以通过访问 example.com 来访问 my-app 服务。

总结

在本文中，我们介绍了 Kubernetes 中如何使用 Ingress 实现集群外部访问。我们讨论了 Ingress 的概念和配置，以及如何使用 Ingress 控制器将请求路由到后端服务。最后，我们提供了一个完整的示例，展示了如何使用 Ingress 配置集群外部访问。通过本文的学习，您应该可以更好地理解 Kubernetes 中的 Ingress，并能够在自己的项目中使用它。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/650c68d195b1f8cacd6690c2