集群外部使用Kubernetes集群内发布的服务通常是通过配置NodePort或LoadBalancer的Service或者配置ExternalIP实现,
工作在TCP/IP层,随着服务增多端口越来越多,越来越难维护。
Ingress资源对象,用于将Kubernetes集群外的客户端请求路由到集群内部的服务上,同时提供7层(HTTP和HTTPS)路由功能,可以按照配置的域名转发给各个服务。
1.Ingress控制器安装
1.1 下载部署文件
使用浏览器访问
https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.4.0/deploy/static/provider/cloud/deploy.yaml
1.2修改配置文件镜像为阿里云镜像
1.2.1修改: registry.k8s.io/ingress-nginx/controller:v1.4.0@sha256:34ee929b111ffc7aa426ffd409af44da48e5a0eea1eb2207994d9e0c0882d143为:registry.cn-hangzhou.aliyuncs.com/google_containers/nginx-ingress-controller:v1.4.0
1.2.2 修改:registry.k8s.io/ingress-nginx/kube-webhook-certgen:v20220916-gd32f8c343@sha256:39c5b2e3310dc4264d638ad28d9d1d96c4cbb2b2dcfb52368fe4e3c63f61e10f
为:registry.cn-hangzhou.aliyuncs.com/google_containers/kube-webhook-certgen:v20220916-gd32f8c343
1.2.3修改 type: LoadBalancer为 type: NodePort
1.2.4修改Deployment的ports配置信息,分别添加hostPort: 80 和 443
1.3查看ingress-controller相关pod
kubectl –namespace=ingress-nginx get pods -o wide
1.4查看ingress-controller相关service
kubectl –namespace=ingress-nginx get service
1.5 使用curl访问Nginx Ingress Controller所在宿主机80端口验证是否正常,未配置
后端服务时会返回404
2.Ingress使用
2.1创建deployment控制器
2.1.1创建deployment模板
vi nginxdeployment.yml
内容如下:
2.1.2 执行创建deployment命令
kubectl apply -f nginxdeployment.yml
2.2 创建service
2.2.1创建模板
vi vi nginxsercice1.yml
内容如下:
2.2.2执行创建service命令
kubectl apply -f nginxsercice1.yml
3.1创建ingress
3.1.1创建模板
vi nginxingress1.yml
内容如下
3.1.2创建
kubectl apply -f nginxingress1.yaml
3.1.3 查看
kubectl get ingress
3.1.4 使用集群外机器访问
3.1.4.1配置hosts
3.1.4.1访问(虽然也是404但是nginx/1.23.2是部署pod时的nginx)