当前所在位置: 首页 > 域名估价

[资源共享]专业的网站建设/网站空间/域名注册/网络营销服务商kubernetes 采用 Ingress 发布服务

2021-10-12 本站作者 【 字体:

我们要将kubernetes集群内的服务发布到集群外使用,之前使用的方法都是 NodePort、LoadBalancer的 Service,或者是给 Service 配置 ExternalIP,也可以通过 Pod 的 HostPort 进行配置。但是这些方式都存在一些问题,几乎都是通过节点端口的形式向外暴露服务的,了解 Service 的人应该知道,通过 Service 向外暴露端口,实际是在集群中的所有节点上监听同一个端口,如果 Service 非常多,那每个节点上开启的端口就会变得很多,这样维护起来很复杂,而且也非常不安全。

使用 Ingress 可以解决这个问题,除了 Ingress 自身的服务向外发布以外,其他服务都不需要直接向外发布。用 Ingress 接收所有的外部请求,然后按照域名配置转发给对应的服务。

Ingress 简介

Ingress 包含 3 个组件

反向代理负载均衡器这个类似 Nginx、Apache ,在集群中可以使用 Deployment、DaemonSet 等控制器来部署反向代理负载均衡器。Ingress 控制器作为一个监控器不停地与 API Server 进行交互,实时的感知后端 Service、Pod 等的变化情况,例如新增或者减少,得到这些变化信息后,Ingress 控制器再结合 Ingress 服务自动生成配置,然后更新反向代理负载均衡器并且刷新其配置,达到服务发现的作用。Ingress 服务定义访问规则,加入某个域名对应某个 Service,或者某个域名下的子路径对应某个 Service,那么当这个域名的请求进来时,就把请求转发给对应的 Service。根据这个规则,Ingress 控制器会将访问的规则动态写入负载均衡器的配置中,从而实现整体的服务发现和负载均衡。

Ingress 控制器的种类有很多种,但是在基本使用层面几乎没有差别,下面我们使用 Ingress-Nginx 控制器来展示一下 Ingress 的基本使用。

创建 Ingress-Nginx 控制器

下载官方部署文件 https://github.com/kubernetes/ingress-nginx

kubernetes 采用 Ingress 发布服务

选择Tags对应的版本,我这里选择最新的,这个要看 kubernetes 集群的版本,如果版本比较低,有些 API 是不存在的,所以不一定要最新的版本,根据情况下载即可。下载好部署文件https://github.com/kubernetes/ingress-nginx/blob/nginx-0.30.0/deploy/static/mandatory.yaml,需要做一些简单的修改,在 Deployment 服务中指定网络方式为 hostNetwork: true,这样就可以在集群外部访问 Ingress 服务。

kubernetes 采用 Ingress 发布服务

执行部署:

kubectl apply -f mandatory.yamlkubernetes 采用 Ingress 发布服务

测试 Ingress 服务

创建两个服务 Nginx/Httpd

apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec: replicas: 1 selector: matchLabels: example: nginx template: metadata: labels: example: nginx spec: containers: - name: nginx image: nginx:latest ports: - containerPort: 80 --- apiVersion: v1 kind: Service metadata: name: nginx spec: selector: example: nginx ports: - protocol: TCP port: 80 targetPort: 80 --- apiVersion: apps/v1 kind: Deployment metadata: name: httpd spec: replicas: 1 selector: matchLabels: example: httpd template: metadata: labels: example: httpd spec: containers: - name: httpd image: httpd:latest ports: - containerPort: 80 --- apiVersion: v1 kind: Service metadata: name: httpd spec: selector: example: httpd ports: - protocol: TCP port: 80 targetPort: 80

执行创建命令:kubectl apply -f service.yml 测试一下服务是否可以正常访问

kubect get allkubernetes 采用 Ingress 发布服务

在解决节点的任意机器上访问服务:

curl 10.111.194.232kubernetes 采用 Ingress 发布服务

curl 10.109.202.249kubernetes 采用 Ingress 发布服务创建 Ingress基于多域名配置

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: webservice annotations: Kubernetes.io/ingress.class: "nginx" spec: rules: - host: www.httpd.com http: paths: - path: / backend: serviceName: httpd servicePort: 80 - host: www.nginx.com http: paths: - path: / backend: serviceName: nginx servicePort: 80

执行创建命令:kubectl apply -f ingress.yml查询创建的 Ingress 信息:kubectl get ingress

kubernetes 采用 Ingress 发布服务

可以看到 HOSTS 中显示的域名信息

查看 Ingress-Nginx pod 负载均衡信息

kubectl get po -n ingress-nginxkubernetes 采用 Ingress 发布服务

# 进入 nginx-ingress-controller Pod 容器 kubectl exec -it nginx-ingress-controller-77db54fc46-q8vp7 -n ingress-nginx -- /bin/bash # 查看运行的进程 ps -efkubernetes 采用 Ingress 发布服务

可以看到 nginx-ingress-controller Pod 容器中运行的是 nginx 程序,我们再查看以下 nginx.conf 配置文件

kubernetes 采用 Ingress 发布服务kubernetes 采用 Ingress 发布服务

配置文件中自动生成了 www.httpd.com 和 www.nginx.com 的服务配置

访问测试查询 Ingress-Nginx 部署节点

kubectl get po -n ingress-nginx -o widekubernetes 采用 Ingress 发布服务修改本机的 hosts 文件

vi /etc/host 192.168.143.132 www.nginx.com 192.168.143.132 www.httpd.com访问网站,查看内容kubernetes 采用 Ingress 发布服务kubernetes 采用 Ingress 发布服务基于多个子域名配置

apiVersion: extensions/v1beta1 kind: Ingress metadata: name: web annotations: Kubernetes.io/ingress.class: "nginx" spec: rules: - host: webservice.com http: paths: - path: /httpd backend: serviceName: httpd servicePort: 80 - path: /nginx backend: serviceName: nginx servicePort: 80

其他的配置测试与上面一致。

·新网域名直接代理经销商
  域名独立管理系统 免费支持
  DNS独立修改 免费支持
  域名解析 免费支持
  子域名数量 20个 *.yourname.com
  MX邮件记录填加修改 免费支持
  URL转发、解析 免费支持
  用户资料修改 免费支持
  泛域名 免费支持
  
  ·长沙电信A级数据中心,高级电信机房,高级机架式品牌服务器,24*7*365机房技术人员在线监控,有效的避免了当机问题的发生,使主机运行更稳定、更可靠。
   本地化服务,安全、高速、稳定,欢迎选购我们的虚拟主机。
  
   一流的品质 完善的售后服务
   专业的网站建设/网站空间/域名注册/网络营销服务商
   长沙信息数据中心 长沙索天信息技术开发有限公司
   网址:www.csidc.net www.sont.cn www.wztg.cn
   电话: 0731- 8804616 8914226 2849335 2849336 (彭静)
   QQ: 5995101 4369038
  
[资源共享]专业的网站建设/网站空间/域名注册/网络营销服务商kubernetes 采用 Ingress 发布服务(图15)
阅读全文
id_1广告位-300*300
相关推荐

域名注册流程是什么?域名证书是什么?企业域名备案流程的过程是怎样的?

域名注册流程是什么?域名证书是什么?企业域名备案流程的过程是怎样的?
1.推荐一个信誉,质量,服务,稳定很好的网站,例如:520互联、中华网络、在这个...

ip地址.网关.子掩码是什么?今天终于搞清楚了!漫话:如何给女朋友解释为什么必应搜索(Bing)无法访问了?

ip地址.网关.子掩码是什么?今天终于搞清楚了!漫话:如何给女朋友解释为什么必应搜索(Bing)无法访问了?
专注于Java领域优质技术,欢迎关注来自:漫画编程2019年1月23日下午,我正...

中文域名是什么意思?求解释域名的解析和绑定方法

中文域名是什么意思?求解释域名的解析和绑定方法
接上篇文章,今天这节我们讲一下自己如何建站的第四个流程:“域名的解析和绑定方法”...

域名是什么意思?如何评价最新的全球最快DNS 1.1.1.1?

域名是什么意思?如何评价最新的全球最快DNS 1.1.1.1?
谢谢邀请,“网络极客”,全新视角、全新思路,同你遨游神奇的网络世界。域名,简称域...

服务器在自己单位,只购买域名,如何备案?新购买域名后如何进行备案?

服务器在自己单位,只购买域名,如何备案?新购买域名后如何进行备案?
不知道你的注册服务商是那个。ICP备案需要在服务器提供商处提交备案的,自己的服务...

域名备案产品类型怎么选?在阿里云购买的新域名,被腾讯标记为危险网站,申诉不通过,怎么办?

域名备案产品类型怎么选?在阿里云购买的新域名,被腾讯标记为危险网站,申诉不通过,怎么办?
感谢邀请。我另个身份是互联网信息内容安全管理工程师(有证件全国通用),这个问题能...

https加密证书申请是否需要绑定域名?注册的域名已经过期,是否还可以申请证书?

https加密证书申请是否需要绑定域名?注册的域名已经过期,是否还可以申请证书?
IOS的强制ATS,APP使用https加密传输服务,其实是你自己想太复杂了,A...

[资源共享]专业的网站建设/网站空间/域名注册/网络营销服务商kubernetes 采用 Ingress 发布服务

[资源共享]专业的网站建设/网站空间/域名注册/网络营销服务商kubernetes 采用 Ingress 发布服务
我们要将kubernetes集群内的服务发布到集群外使用,之前使用的方法都是 N...

URL转发是什么意思???url转发怎么操作

URL转发是什么意思???url转发怎么操作
URL转发功能是太阳网提供的域名注册后的增值服务,分收费和免费两种的。所谓URL...

想要缩短亚马逊店铺网址?试试这14款工具Python3五行代码实现缩短网址功能

想要缩短亚马逊店铺网址?试试这14款工具Python3五行代码实现缩短网址功能
这是一个悲伤的故事。某日清晨,距离版本转测还剩一天,切图仔的我正按照计划有条不紊...