29、深入了解 Kubernetes 入口控制器：比较、应用与 HTTPS 安全配置

深入了解 Kubernetes 入口控制器：比较、应用与 HTTPS 安全配置

在 Kubernetes 环境中，入口控制器（Ingress Controller）是管理入站流量的关键组件。它不仅为集群内的应用提供了单一的公共入口点，还能实现诸如 SSL 终止、Web 应用防火墙、缓存等功能。本文将详细比较不同的入口控制器，并介绍如何使用它们来确保应用的 HTTPS 安全。

入口控制器的类型与比较

入口控制器主要分为两类：传统反向代理和现代代理。传统反向代理已经存在很长时间，在网络层工作，通过主机名获取内容；现代代理则具有平台感知能力，能够与其他服务集成，例如云控制器可以配置外部负载均衡器。选择哪种类型的入口控制器取决于功能集和个人的技术偏好。

如果已经熟悉 Nginx 或 HAProxy，那么可以在 Kubernetes 中继续使用它们；如果想尝试更轻量级、现代化的选项，也有其他选择。所有入口控制器都支持 SSL 终止，提供安全层，使所有应用都能使用 HTTPS。大多数控制器还支持 Web 应用防火墙，可在代理层提供对 SQL 注入和其他常见攻击的防护。部分控制器还有特殊功能，例如可以将 Nginx 用作缓存代理，在入口级别实现缓存。

使用入口控制器实现缓存

以下是使用入口控制器为 Pi 应用添加缓存的具体步骤：
1. 添加 Pi 应用域名到主机文件 ：
- Windows ：

./add-to-hosts.ps1 pi.kiamol.local ingress-