k8s中ingress的安装方法
这篇文章主要讲解了“k8s中ingress的安装方法”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“k8s中ingress的安装方法”吧!
站在用户的角度思考问题,与客户深入沟通,找到兰州网站设计与兰州网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:网站建设、成都网站制作、企业官网、英文网站、手机端网站、网站推广、域名注册、雅安服务器托管、企业邮箱。业务覆盖兰州地区。
在Kubernetes中,服务和Pod的IP地址仅可以在集群网络内部使用,对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务,在Kubernetes 目前 提供了以下几种方案:
1.NodePort
NodePort 服务是暴露服务的最原始方式。 顾名思义,NodePort 会在所有节点(VM)上打开一个特定的端口,并且发送到此端口的任何流量都将转发到该服务。 这种方式主要有以下缺点:
每个端口只能有一个服务
默认您只能使用端口30000-32767
基于以上原因,我不建议在生产环境上用这种方式暴露服务。如果你运行的服务不要求一直可用,或者对成本比较敏感,你可以使用这种方法。这样的应用的最佳例子是 demo 应用,或者某些临时应用。
2.LoadBalancer
LoadBalancer 服务是暴露服务到 internet 的标准方式。这种方式会启动一个 Network Load Balancer,它将给你一个单独的 IP 地址,转发所有流量到你的服务。
如果你想要直接暴露服务,这就是默认方式。所有通往你指定的端口的流量都会被转发到对应的服务。它没有过滤条件,没有路由等。这意味着你几乎可以发送任何种类的流量到该服务,像 HTTP,TCP,UDP,Websocket,gRPC 或其它任意种类。
这个方式的最大缺点是每一个用 LoadBalancer 暴露的服务都会有它自己的 IP 地址,每个用到的 LoadBalancer 都需要付费,这将是非常昂贵的。
3.Ingress
有别于以上所有例子,Ingress 事实上不是一种服务类型。相反,它处于多个服务的前端,扮演着“智能路由”或者集群入口的角色。
你可以用 Ingress 来做许多不同的事情,各种不同类型的 Ingress 控制器也有不同的能力。
默认 ingress 控制器是启动一个 HTTP(S) Load Balancer[3]。它允许你基于路径或者子域名来路由流量到后端服务。例如,你可以将任何发往域名 foo.yourdomain.com 的流量转到 foo 服务,将路径 yourdomain.com/bar/path 的流量转到 bar 服务。
基于以上情况,建议各位还是采用Ingress。以下是我基于1.20版本的安装实操
步骤1:
下载mandatory.yaml和service-nodeport.yaml,mandatory.yaml主要是安装nginx-ingress-controller( 具体实现反向代理及负载均衡的程序,对ingress定义的规则进行解析,根据配置的规则来实现请求转发 )。service-nodeport.yaml主要是负责对外提供服务,如果不需要可以不下载(service-nodeport其实就是个简单的service服务需要对外服务需要开通个nodePort即可让外部访问k8s内部服务,具体我们后面再讲)
下载mandatory.yaml,下载地址是:https://github.com/kubernetes/ingress-nginx/tree/nginx-0.30.0/deploy/static
下载完成后我们需要对mandatory.yaml进行简单的修改
1、将文件中的rbac.authorization.k8s.io/v1beta1 替换成 rbac.authorization.k8s.io/v1 原因是1.20版本已经v1beta1版本已经过期,所以最好是改成v1不然会告警或报错。
2、设置k8s使用主机网络(可选)
这里需要注意的是如果是自己服务器(非啊里云,腾讯云等云服务器,配置成 Network 之后是可以不需要创建一个nodePort的svc, 而是直接在每个节点都创建一个ingress-controller的容器,而且将该容器的网络模式设为hostNetwork。也就是说每个节点物理机的80和443端口将会被ingress-controller中的nginx容器占用。当流量通过80/443端口进入时,将直接进入到nginx中。而后nginx根据ingress规则再将流量转发到对应的web应用容器中。 上面的service-nodeport.yaml文件是可以不下载的),我这边测试,所以也设置成netWork模式
3、安装
运行kubectl apply -f mandatory.yaml
出现以下界面表示安装成功,如果失败可以kubectl delete -f mandatory.yaml清空已安装的pod和configmap,然后根据实际报错修改mandatory.yaml再重试
大家留意这张图,如果hostNetwork设置为true红色框框部分显示的就是你自己的主机IP(真实IP),如果不设置则会显示虚拟IP(10.***这种)我因为是啊里云服务器所以这里的IP显示的是啊里云的内网IP 172.23.78.148。
下载service-nodeport.yaml 地址是:https://github.com/kubernetes/ingress-nginx/tree/nginx-0.30.0/deploy/static/provider/baremetal
修改service-nodeport.yaml,因为我们需要外部进行访问以必须要开通个nodePort红色框框部分就是我们对外的端口,端口我随便弄的。
安装service
kubectl apply -f service-nodeport.yaml
看到以下信息表示运行成功,这里可以看到我们访问30080映射的是内部80端口,30443映射的是443端口
我们在浏览器上输入http://{服务器外网IP}:30080/会显示以下界面
这表示ingress已经成功安装。
为了看演示效果,我们可以下个tomcat镜像来测试下
docker search tomcat
我们挑选个tomcat安装一下
docker pull tomcat
编写tomcat-demo脚本
cat >>~/tomcat-demo.yaml <运行脚本
kubectl apply -f tomcat-demo.yaml
看到以下界面表示tomcat服务成功启动
然后我们创建个ingress测试
cat >>~/tomcat-ingress.yaml <运行脚本
kubectl apply -f tomcat-ingress.yaml
运行kubectl get ingress 看到以下界面表示ingress资源创建成功
这时我们在浏览器上输入http://{服务器外网IP}:30080/t1/会显示以下界面
感谢各位的阅读,以上就是“k8s中ingress的安装方法”的内容了,经过本文的学习后,相信大家对k8s中ingress的安装方法这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!
本文名称:k8s中ingress的安装方法
本文链接:http://pwwzsj.com/article/jgjgpo.html