Ingress

news/2024/4/28 14:01:38/文章来源:https://www.cnblogs.com/liyangspace/p/16632316.html

为什么需要Ingress

Service是基于四层TCP和UDP协议转发的，而Ingress可以基于七层的HTTP和HTTPS协议转发，可以通过域名和路径做到更细粒度的划分，如下图所示。

图1 Ingress-Service

Ingress工作机制

要想使用Ingress功能，必须在Kubernetes集群上安装Ingress Controller。Ingress Controller有很多种实现，最常见的就是Kubernetes官方维护的NGINX Ingress Controller；不同厂商通常有自己的实现，例如华为云CCE使用华为云弹性负载均衡服务ELB实现Ingress的七层负载均衡。

外部请求首先到达Ingress Controller，Ingress Controller根据Ingress的路由规则，查找到对应的Service，进而通过Endpoint查询到Pod的IP地址，然后将请求转发给Pod。

图2 Ingress工作机制

创建Ingress

下面例子中，使用http协议，关联的后端Service为“nginx:8080”，使用ELB作为Ingress控制器（metadata.annotations字段都是指定使用哪个ELB实例），当访问“http://192.168.10.155:8080/test”时，流量转发“nginx:8080”对应的Service，从而将流量转发到对应Pod。

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:name: test-ingressannotations:kubernetes.io/ingress.class: ccekubernetes.io/elb.port: '8080'kubernetes.io/elb.ip: 192.168.10.155kubernetes.io/elb.id: aa7cf5ec-7218-4c43-98d4-c36c0744667a
spec:rules:- host: ''http:paths:- backend:serviceName: nginxservicePort: 8080path: "/test"property:ingress.beta.kubernetes.io/url-match-mode: STARTS_WITH

Ingress中还可以设置外部域名，这样您就可以通过域名来访问到ELB，进而访问到后端服务。

说明：

域名访问依赖于域名解析，需要您将域名解析指向ELB实例的IP地址，例如您可以使用云解析服务 DNS来实现域名解析。

spec:rules:- host: www.example.com       # 域名
    http:paths:- path: /backend:serviceName: nginxservicePort: 80

路由到多个服务

Ingress可以同时路由到多个服务，配置如下所示。

当访问“http://foo.bar.com/foo”时，访问的是“s1:80”后端。
当访问“http://foo.bar.com/bar”时，访问的是“s2:80”后端。

spec:rules:- host: foo.bar.com          # host地址
    http:paths:- path: "/foo"backend:serviceName: s1servicePort: 80- path: "/bar"backend:serviceName: s2servicePort: 80