Kubernetes那点事儿——暴露服务之Ingress

最新推荐文章于 2024-10-07 18:26:17 发布

原创最新推荐文章于 2024-10-07 18:26:17 发布 · 1.6k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #云原生 #运维 #linux

Kubernetes 专栏收录该内容

18 篇文章

订阅专栏

文章介绍了Kubernetes中的Ingress机制，作为NodePort的补充，用于提供HTTP和HTTPS路由。Ingress由负载均衡器IngressController和路由规则组成。文中提到了Nginx实现的IngressController部署，包括DaemonSet和Deployment两种方案，并讨论了如何通过设置污点和标签确保特定节点仅运行Ingress。

前言

在 k8s 集群中，如果我们将服务暴露出来，提供访问，可以使用Nodeport方式，但是Nodeport也有缺点，比如端口号用尽，只能支持4层的负载均衡。为了弥补Nodeport的不足，Ingress应运而生。

一、ingress

Ingress 公开了从集群外部到集群内服务的HTTP和HTTPS路由。流量路由由Ingress资源上定义的规则控制。
下面是一个将所有流量都发送到同一Service的简单Ingress示例：

在这里插入图片描述

Ingress分为两部分：负载均衡器和路由规则：

在这里插入图片描述

负载均衡器Ingress Controller

在这里插入图片描述

路由规则Ingress

# http示例.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.ingress.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend: 
          service:
            name: web-service  # serviceName对应service的名称
            port:
              number: 80 # servicePort对应service监听端口
              

# https示例.yaml
apiVersion: networking.k8s.io/v1 
kind: Ingress
metadata:
  name: tls-example-ingress
spec:
  tls:
  - hosts:
    - sslexample.ctnrs.com secretName: secret-tls
  rules:
    - host: sslexample.ingress.com
      http:
        paths:
        - path: /
          pathType: Prefix
          backend: 
            name: web-service  # serviceName对应service的名称
            port:
              number: 80 # servicePort对应service监听端口

在这里插入图片描述

二、Ingress Controller

Ingress Controller有很多实现，示例采用官方维护的基于Nginx实现的，其他还可使用haproxy、lvs等。
Github：https://github.com/kubernetes/ingress-nginx
部署：kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/mandatory.yaml

部署Ingress Controller

方案一（2次反代）
使用DaemonSet部署ingress-controller，ds保证集群每个或者部分满足条件的node运行单个pod，如果是打算让每个node都跑一个ingress还是部分满足条件节点跑ingress都需要ds，这种部署模式ingress-controller需用hostnetwork，直接将pod与host共享网命名空间，host直接监控pod监听的端口。ingress可以直接转发请求到host。

user -> LB -> ingress-controller -> pod

方案二（3次反代）

使用Deployment部署ingress-controller，再使用service的nodeport方法去暴露ingress-controller，与DaemonSet方式部署最大的区别该方式ingress-controller不需要hostnetwork，但deployment可能会出现几个ingress都在一个或几个node上，这不优雅也不能保证集群高可用。

user -> LB -> svc(nodePort) -> ingress-controller -> pod

kubectl apply -f ingress-controller.yaml

kubectl get pods -n ingress-nginx -o wide

NAME                             READY   STATUS    RESTARTS   AGE   IP           NODE        NOMINATED NODE   READINESS GATES

nginx-ingress-controller-hdx4b   1/1     Running   0          22m   10.7.7.221   k8s-node1   <none>           <none>

nginx-ingress-controller-pqkx8   1/1     Running   0          22m   10.7.7.222   k8s-node2   <none>           <none>

因为controller采用DaemonSet模式，所以集群每个节点都起一个pod，master节点有taint，所以master节点没有pod