Ingress配置
Ingress 配置
介绍
kubernetes Ingess 是有2部分组成，Ingress Controller 和Ingress服务组成，常⽤的Ingress Controller 是ingress-nginx，⼯作的原理是：
Ingress Controller 会动态感知集中的Ingress的规则变化，然后读取，动态⽣成Nginx的配置⽂件，最后注⼊到运⾏nginx的pod的中，然后会⾃动reload，配置⽣效。
⽤kubernetes Ingress 是由于它是7层调度，可以直接卸载https会话，代理的后端的pod可以直接使⽤明⽂的http协议。
⽽Service NodePort得类型，是4层得调度，做不到这点，然⽽现在https是⼀种趋势，所以在kubernetes 对外暴露服务得时候我们还是要选择Ingress。
流程
1. 创建服务
apiVersion: v1
kind: Service
metadata:
name: myapp-ding
namespace: default
spec:
selector:
app: myapp
release: ding
ports:
name: http
port: 80
targetPort: 80
apiVersion: apps/v1
kind: Deployment
metadata:
name: myapp-ding
namespace: default
spec:
replicas: 3
selector:
matchLabels:
app: myapp
release: ding
template:
metadata:
labels:
app: myapp
release: ding
spec:
containers:
name: myapp-ding
image: ikubernetes/myapp:v2
ports:
name: http
containerPort: 80
Ingress作⽤在服务端，讲服务暴露对外，所以⾸先要创建想要暴露的服务
2. 下载并部署ingress controller
所需⽂档为: namespace.yaml, rbac.yaml ,with-rbac.yaml , configmap.yaml(包括了tcp和udp服务),
同时要想要介⼊外部流量，还需要创建service-nodeport这个⽂件（这是⼀个service）。没有这个⽂件，是⽆法通过外部访问的。这个⽂件主要是为ingress controller创建了⼀个Nodeport类型的service，例⼦如下 ：
apiVersion: v1
kind: Service
metadata:
name: ingress-nginx
namespace: ingress-nginx
labels:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
spec:
type: NodePort
ports:
name: http
port: 80
targetPort: 80
protocol: TCP
nodePort: 80
name: https
port: 443
targetPort: 443
protocol: TCP
nodePort: 443
selector:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
如果遇到不能添加80端⼝的话，检查kubernetes的apiserviser的配置⽂件
查看有没有这句话service-node-port-range=1-65535
没有的话加进配置⽂件（加在service-cluster-ip-range=10.96.0.0/12 的下⾯）重启配置⽂件，
然后nodeport就可以使⽤所⽤没有被分配的端⼝。
然后应⽤所有⽂件，
确认ingress-controller是否成功运⾏：
Kubectl get pods –n ingress-nginx
如果nginx-ingress-controller的状态显⽰Running则为成功。
[图⽚上传失败...(image-2a07f8-1549951819452)]
确认nodeport服务是否成功开启：
Kebuctl get svc –n ingress-nginx（这个为你service-nodeport启的服务的名字）:
如果不为空，确认后⾯端⼝是否正确，正确，则此服务正确开启
[图⽚上传失败...(image-63f385-1549951819452)]
部署完过后，现在要写ingress规则，主要就是要将规则注⼊到ingress-nginx pod的配置⽂件中。（ingress-myapp.yaml）
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-ding
namespace: default
annotations:
kubernetes.io/ingress.class: "nginx" //这⾥是说明ingress的类型使⽤的nginx，⼀定要说明这点，否则ingress Controller 不知道是配置成那种类型的配置⽂件
spec:
rules:
nginx 配置文件
host: test.ding //使⽤的是虚拟主机的来访问的
http:
paths:
path:
backend:
serviceName: myapp-ding //代理的后端的pod的service，通过这个service来⽣成nginx的upstrm
servicePort: 80
运⾏这个⽂件.
Kubectl get ingress (确认此规则有没有开启)
[图⽚上传失败...(image-ad2468-1549951819452)]
3. 外部客户端访问
⾸先要将访问的客户端机器配置域名解析
路径：C:\Windows\System32\drivers\etc\hosts
添加172.17.130.61 test.ding（你设置的hostname）
然后就可以⽤test.ding 来访问此服务了。
[图⽚上传失败...(image-42b32-1549951819452)]
4. https访问
（1） 创建证书
openssl genrsa -out tls.key 2048
[图⽚上传失败...(image-d94477-1549951819452)]
（2） 然后把证书装成secret
kubectl create secret tls ding-ingress-secret -- --key=tls.key [图⽚上传失败...(image-ec71ad-1549951819452)]
在ingress-myapp.yaml中加⼊刚刚添加的secret，修改后的⽂件如下
[图⽚上传失败...(image-4c9b69-1549951819452)]
然后就可以通过https访问了

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。