weixin_37647823的博客

apiVersion: apps/v1kind: Deploymentmetadata: name: deployment-nginx namespace: defaultspec: replicas: 2 selector: matchLabels: app: deloyment-nginx rel...

在kubernetes中，如果对外暴露端口，我们可以用方式1.pods共享宿主机的网络命名空间pod.spec.hostNetwork（无法实现LB）2.service通过暴露nodeport的方法代理pods向外保罗（无法基于七层协议暴露）3.通过ingreses-nginx，envoy等kubernetes的副本来向外暴露（可以基于七层协议暴露，实现ssl回话，）基于ingress-n...