目录

  • 一、核心概念
  • 二、YAML配置示例
  • 三、注意事项

Kubernetes (K8s) 中的 Ingress是一种资源对象,它定义了如何从集群外部访问集群内部服务的规则。Ingress 提供了一种更高级别的抽象,允许用户管理进入集群的HTTP和HTTPS流量,而无需直接暴露每个服务。它支持路由规则、TLS termination(SSL卸载)、基于域名的虚拟主机等功能,从而使得对外服务的管理和配置变得更加灵活和高效。

一、核心概念

  1. Ingress资源:定义了到Service的路由规则,这些规则可以基于主机名(域名)和路径来匹配外部请求,并决定将请求路由到集群内的哪个Service。

  2. Ingress Controller:实际上负责实现Ingress资源定义的规则。它监听API服务器的变化,读取Ingress对象,并配置软件负载均衡器(如Nginx、Traefik、HAProxy或Envoy等),以便将外部流量正确路由到对应的Service和Pods。

  3. 路由规则:Ingress资源可以定义多个路由规则,每个规则可以指定不同的主机名(用于虚拟主机)和路径前缀,以及对应的目标Service和端口。

  4. TLS/SSL终止:Ingress还支持TLS/SSL证书的配置,可以在Ingress Controller处终止HTTPS连接,然后以未加密的形式将请求转发给后端Service,这样可以简化证书管理并提高性能。

  5. Class:Ingress Class资源允许用户指定哪种Ingress控制器应该处理特定的Ingress资源。这对于多租户环境或想要使用不同类型的Ingress控制器来处理不同服务的场景非常有用。

二、YAML配置示例

以下是一个基本的Ingress配置示例,展示了如何定义两个路由规则,分别指向两个不同的Service:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
  - host: myapp.example.com
    http:
      paths:
      - path: /service1(/|$)(.*)
        pathType: Prefix
        path: service1-service
        service:
          name: service1
          port:
            number: 8080
  - host: myapp.example.com
    http:
      paths:
      - path: /service2(/|$)(.*)
        pathType: Prefix
        path: service2-service
        service:
          name: service2
          port:
            number: 8080

在这个例子中,两个不同的路径前缀(/service1/service2)被映射到了集群内名为service1service2的不同Service上。

三、注意事项

  • 选择合适的Ingress Controller非常重要,因为它直接影响到性能、安全性及可扩展性。
  • TLS证书的管理是使用Ingress时的一个重要方面,确保正确配置和更新证书。
  • Ingress资源的更新通常需要时间来反映到实际的路由规则上,因为更改需要由Ingress Controller检测并应用。

Ingress是Kubernetes服务暴露和管理外部流量的关键组件,它极大地简化了微服务架构中的网络配置和管理。

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐