1 Ingress概念

 

通俗来讲，ingress和之前提到的Service、Deployment，也是一个k8s的资源类型，ingress用于实现用域名的方式访问k8s内部应用。

 

Ingress为Kubernetes集群中的服务提供了入口，可以提供负载均衡、SSL终止和基于名称的虚拟主机，在生产环境中常用的Ingress有Treafik、Nginx、HAProxy、Istio等。

 

基本概念

 

在Kubernetesv 1.1版中添加的Ingress用于从集群外部到集群内部Service的HTTP和HTTPS路由，流量从Internet到Ingress再到Services最后到Pod上，通常情况下，Ingress部署在所有的Node节点上。

 

Ingress可以配置提供服务外部访问的URL、负载均衡、终止SSL，并提供基于域名的虚拟主机。但Ingress不会暴露任意端口或协议。

 

2 Ingress安装

 

首先安装helm管理工具：

 

https://helm.sh/docs/intro/install/

 

Helm下载地址

 

https://get.helm.sh/helm-v3.4.1-linux-amd64.tar.gz

 

Helm安装

 

[root@master01 ——]# tar xf helm-v3.4.1-linux-amd64.tar.gz

 

[root@master01 ——]# mv linux-amd64/helm /usr/local/bin/helm

 

查看helm的版本

 

[root@master01 ——]# helm version一。1 Ingress概念

 

通俗来讲，ingress和之前提到的Service、Deployment，也是一个k8s的资源类型，ingress用于实现用域名的方式访问k8s内部应用。

 

Ingress为Kubernetes集群中的服务提供了入口，可以提供负载均衡、SSL终止和基于名称的虚拟主机，在生产环境中常用的Ingress有Treafik、Nginx、HAProxy、Istio等。

 

使用helm安装ingress：

 

https://kubernetes.github.io/ingress-nginx/deploy/#using-helm

 

添加ingress的helm仓库

 

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx

 

查看repo源

 

查看ingress-nginx的版本

 

[root@master01 ——]# helm search repo ingress-nginx

 

下载ingress的helm包至本地

 

helm pull ingress-nginx/ingress-nginx

 

更改对应的配置

 

[root@master01 ——]# mkdir temp

 

[root@master01 ——]# mv ingress-nginx-3.13.0.tgz temp/

 

[root@master01 ——]# cd temp/

 

[root@master01 temp]# tar xf ingress-nginx-3.13.0.tgz

 

[root@master01 temp]# cd ingress-nginx

 

[root@master01 ingress-nginx]# ls

 

CHANGELOG.md Chart.yaml ci OWNERS README.md templates values.yaml

 

[root@master01 ingress-nginx]#vim values.yaml

 

需要修改的位置

 

a） Controller和admissionWebhook的镜像地址，需要将公网镜像同步至公司内网镜像仓库

 

b） hostNetwork设置为true

 

c） dnsPolicy设置为 ClusterFirstWithHostNet

 

d） NodeSelector添加ingress: "true"部署至指定节点

 

e） 类型更改为kind: DaemonSet

 

修改内容如下

 

6 repository: quay.io/kubernetes-ingress-controller/nginx-ingress-controller

 

tag: “0.32.0”

 

38 dnsPolicy: ClusterFirstWithHostNet

 

47 hostNetwork: true

 

133 kind: DaemonSet

 

231 nodeSelector:

 

232 kubernetes.io/os: linux

 

233 ingress: “true”

 

380 type: ClusterIP

 

471 repository: registry.cn-beijing.aliyuncs.com/dotbalo/kube-webhook- certgen

 

部署ingress

 

给需要部署ingress的节点上打标签

 

kubectl label node master02 ingress=true

 

kubectl create ns ingress-nginx

 

helm install ingress-nginx -n ingress-nginx .

 

查看pod

 

1 Ingress入门使用

 

在创建ingress之前，确保之前创建的service可以使用

 

创建一个ingress：

 

创建一个ingress：

 

cat ingress.yaml

 

apiVersion: networking.k8s.io/v1beta1

 

kind: Ingress

 

metadata:

 

annotations: #此处不是注释，是告诉ingress如何配置nginx配置文件

 

kubernetes.io/ingress.class: “nginx”

 

name: example

 

spec:

 

rules: # 一个Ingress可以配置多个rules

 

host: foo.bar.com # 域名配置，不写默认匹配*， *.bar.com

 

http:

 

paths: # 相当于nginx的location配合，同一个host可以配置多个path / /abc

 

backend:

 

serviceName: nginx-svc

 

servicePort: 80

 

path: /

 

[root@master01 ——]# kubectl create -f ingress.yaml

 

ingress.networking.k8s.io/example created

 

给域名foo.bar.com添加hosts文件

 

192.168.100.203 foo.bar.com #必须是ingress所在节点

 

查看ingress中nginx的配置文件