Shawn's Blog

蒸汽兔

---

初探k8s-安装nginx-ingress控制器(四)

2020-07-05 字数：764 字 阅读时长：约 4 分钟 阅读次

Ingress 是什么？

Ingress 公开了从集群外部到集群内 services 的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源上定义的规则控制。

    internet
        |
   [ Ingress ]
   --|-----|--
   [ Services ]

可以将 Ingress 配置为提供服务外部可访问的 URL、负载均衡流量、终止 SSL / TLS，以及提供基于名称的虚拟主机。Ingress 控制器 通常负责通过负载均衡器来实现 Ingress，尽管它也可以配置边缘路由器或其他前端来帮助处理流量。 Ingress 不会公开任意端口或协议。 将 HTTP 和 HTTPS 以外的服务公开到 Internet 时，通常使用 Service.Type=NodePort 或者 Service.Type=LoadBalancer 类型的服务。

部署 Deployment

Ingress 可以提供负载均衡、SSL 终结和基于名称的虚拟托管。

专用术语

为了表达更加清晰，本指南定义了以下术语：

• 节点（Node）: Kubernetes 集群中其中一台工作机器，是集群的一部分。
• 集群（Cluster）: 一组运行程序（这些程序是容器化的，被 Kubernetes 管理的）的节点。 在此示例中，和在大多数常见的Kubernetes部署方案，集群中的节点都不会是公共网络。
• 边缘路由器（Edge router）: 在集群中强制性执行防火墙策略的路由器（router）。可以是由云提供商管理的网关，也可以是物理硬件。
• 集群网络（Cluster network）: 一组逻辑或物理的链接，根据 Kubernetes 网络模型 在集群内实现通信。
• 服务（Service）：Kubernetes Service 使用 标签 选择器（selectors）标识的一组 Pod。除非另有说明，否则假定服务只具有在集群网络中可路由的虚拟 IP。

环境准备

您必须具有 ingress 控制器 才能满足 Ingress 的要求。仅创建 Ingress 资源无效。

您可能需要部署 Ingress 控制器，例如 ingress-nginx。您可以从许多Ingress 控制器 中进行选择。

理想情况下，所有 Ingress 控制器都应符合参考规范。但实际上，不同的 Ingress 控制器操作略有不同。

Ingress-nginx控制器安装

下载安装yaml文件

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/mandatory.yaml

修改yaml文件

找到 Deployment配置，在spec下添加 hostNetWork: True 开启主机网络模式

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-ingress-controller
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  # 示例数量
  replicas: 1
  selector:
    matchLabels:
      app.kubernetes.io/name: ingress-nginx
      app.kubernetes.io/part-of: ingress-nginx
  template:
    metadata:
      labels:
        app.kubernetes.io/name: ingress-nginx
        app.kubernetes.io/part-of: ingress-nginx
      annotations:
        prometheus.io/port: "10254"
        prometheus.io/scrape: "true"
    spec:
      # wait up to five minutes for the drain of connections
      terminationGracePeriodSeconds: 300
      serviceAccountName: nginx-ingress-serviceaccount
      # 添加hostNetwork: true, 开启主机网络模式，暴露nginx服务端口
      hostNetwork: True
      nodeSelector:
        kubernetes.io/os: linux
      containers:
        - name: nginx-ingress-controller
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.30.0
          args:
            - /nginx-ingress-controller
            - --configmap=$(POD_NAMESPACE)/nginx-configuration
            - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services
            - --udp-services-configmap=$(POD_NAMESPACE)/udp-services
            - --publish-service=$(POD_NAMESPACE)/ingress-nginx
            - --annotations-prefix=nginx.ingress.kubernetes.io

应用安装

kubectl apply -f mandatory.yaml

部署Ingress

创建一个资源配置文件 ingress.yaml, 并创建两个路由规则测试ingress的外部访问控制&负载均衡

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: nginx-ingress-test
  annotations:
    # 指定ingress controller 类型
    kubernetes.io/ingress.class: "nginx"
    # 指定rules的path 可以使用正则表达式
    nginx.ingress.kubernetes.io/use-regex: "true"
    # 连接超时时间，默认5s
    nginx.ingress.kubernetes.io/proxy-connect-timeout: "600"
    # 后端服务器回传数据超时时间，默认60s
    nginx.ingress.kubernetes.io/proxy-send-timeout: "600"
    # 后端服务器响应超时时间，默认60s
    nginx.ingress.kubernetes.io/proxy-read-timeout: "600"
    # 客户端上传最大文件的大小，默认20m
    nginx.ingress.kubernetes.io/proxy-body-size: "100m"
    # url 重写
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  # 路由规则
  rules:
  # 这里只能使用域名，多个域名配置多个配置
  - host: test1.shawn.cn
    http:
      paths:
      - path: /tomcat
        backend:
          # 后台部署的Service Name
          serviceName: tomcat-http
          # 后台部署的Service Port
          servicePort: 8080

部署ingress

kubectl apply -f ingress.yaml

查看部署状态

root@kubernetes-master:/usr/local/kubernetes/ingress# kubectl get ingress
# 输出内容
NAME                 CLASS    HOSTS                           ADDRESS   PORTS   AGE
nginx-ingress-test   <none>   test1.shawn.cn,test2.shawn.cn             80      44h

root@kubernetes-master:/usr/local/kubernetes/ingress#  get pods -n ingress-nginx -o wide
# 输出内容
NAME                                        READY   STATUS    RESTARTS   AGE   IP               NODE               NOMINATED NODE   READINESS GATES
nginx-ingress-controller-77db54fc46-6wkf4   1/1     Running   0          45h   172.19.175.119   kubernetes-node3   <none>           <none>

可以查看到ingress成功部署在node3上

部署两个tomcat服务验证ingress部署

配置yaml，网络类型配置为集群内网ip模式ClusterIP

apiVersion: apps/v1
kind: Deployment
metadata:
  name: tomcat-deployment
  labels:
    app: tomcat-app
spec:
  replicas: 2
  selector:
    matchLabels:
      app: tomcat-app
  template:
    metadata:
      labels: 
        app: tomcat-app
    spec:
      containers:
      - name: tomcat
        image: tomcat:8.5.43
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 8080
---
apiVersion: v1
kind: Service
metadata:
  name: tomcat-http
spec:
  ports:
    - port: 8080
      targetPort: 8080
  # 暴露方式有三种 ClusterIP NodePort LoadBalancer
  type: ClusterIP
  selector:
    app: tomcat-app

root@kubernetes-master:/usr/local/kubernetes/service# kubectl apply -f tomcat-app.yaml

root@kubernetes-master:/usr/local/kubernetes/service# kubectl get service
# 输出
NAME          TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)    AGE
kubernetes    ClusterIP   10.96.0.1       <none>        443/TCP    6d
tomcat-http   ClusterIP   10.107.99.177   <none>        8080/TCP   46h

本地访问验证

修改本地dns配置，映射访问域名为ingress所在的node3节点ip

浏览器访问

参考文档

https://blog.csdn.net/xiao44_java/article/details/104778638

https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/

上一页 下一页

---