Ingress 是对集群中服务的外部访问进行管理的 API 对象，典型的访问方式是 HTTP。Ingress 可以提供负载均衡、SSL 终结和基于名称的虚拟托管。

        ingress Controller有很多种例如： AKS Application Gateway, Ambassador API Gateway, AppsCode Inc, AWS ALB Ingress Controller, Contour, Istio,Nginx,最常用的实现是nginx。后面我们使用nginx进行安装。

        nginx Ingress Controller 会动态感知集群中的Ingress的规则变化，然后读取，动态生成Nginx的配置文件，最后注入到运行nginx的pod的中，然后会自动reload，配置生效。用kubernetes Ingress 是由于它是7层调度，可以直接卸载https会话，代理的后端的pod可以直接使用明文的http协议。而Service NodePort的类型，是4层得调度，做不到这点。

下载yaml文件，要指定版本

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.1/deploy/static/provider/cloud/deploy.yaml

修改配置文件中的镜像下载地址，将注释的部分修改为新的镜像地址

替换镜像
  如上图，注释的为官方镜像地址，未注释的image为替换后的国内镜像地址
      image: registry.cn-hangzhou.aliyuncs.com/google_containers/nginx-ingress-controller:v1.1.1
      image: registry.cn-hangzhou.aliyuncs.com/google_containers/kube-webhook-certgen:v1.1.1
  最好先测试下镜像是否能拉下来

继续修改deploy.yaml

将配置文件按照下图中的标记进行修改，如果不修改在查看svc时，会看到type字段显示为LoadBalancer

配置文件修改完成后，直接apply就可以，，镜像会自动拉取

kubectl apply -f deploy.yaml

查看新建的ingress pod，如下图，ready正常，status为running即正常

kubectl get pod -n ingress-nginx

采用nodePort的方式进行暴露，下载相关的service配置文件，下载目录自己指定

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/provider/baremetal/service-nodeport.yaml

 运行配置文件

kubectl apply -f service-nodeport.yaml

查看刚刚创建的SVC，可以看到svc已经创建完成

kubectl get svc -n ingress-nginx

测试：

创建创建一个Deployment以及对应的svc，模板如下

vim ingress-dev.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-dm
spec:
  replicas: 2
  selector:
    matchLabels:
      name: nginx
  template:
    metadata:
      labels:
        name: nginx
    spec:
      containers:
      - name: nginx
        image: nginx:1.16
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-svc
spec:
  ports:
  - port: 80
    targetPort: 80
    protocol: TCP
  selector:
    name: nginx

kubectl apply -f ingress-dev.yaml

上述pod跟svc创建完成后，再创建对应的ingress，ingress要在svc创建完成后再创建

vim ingress.yaml

annotations:
    kubernetes.io/ingress.class: "nginx"

如果不加这一条，在外网访问的时候，可能出现404

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-test
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  rules:
  - host: at.k8s.com
    http:
      paths:
      - path: /
        pathType: Prefix    # 前缀匹配
        backend:
          service:
            name: nginx-svc
            port:
              number: 80

kubectl apply -f ingress.yaml

查看资源：注意，各个资源名称用英文逗号分隔，不能加空格

kubectl get pod,svc,ingress

 

下图是自己关于ingress-nginx配置完成后，一个总的理解，不一定对，仅供参考