千家信息网

k8s ingress-nginx

发表于:2025-01-23 作者:千家信息网编辑
千家信息网最后更新 2025年01月23日,kubernetes Ingess 是有2部分组成,Ingress Controller 和Ingress服务组成,常用的Ingress Controller 是ingress-nginx,工作的原理
千家信息网最后更新 2025年01月23日k8s ingress-nginx

kubernetes Ingess 是有2部分组成,Ingress Controller 和Ingress服务组成,常用的Ingress Controller 是ingress-nginx,工作的原理是:

Ingress Controller 会动态感知集群中的Ingress的规则变化,然后读取,动态生成Nginx的配置文件,最后注入到运行nginx的pod的中,然后会自动reload,配置生效。

用kubernetes Ingress 是由于它是7层调度,可以直接卸载https会话,代理的后端的pod可以直接使用明文的http协议。

而Service NodePort得类型,是4层得调度,做不到这点,然而现在https是一种趋势,所以在kubernetes 对外暴露服务得时候我们还是要选择Ingress。

下面我们来看下Ingress得部署:
原理图

1.创建后端容器和service

首先创建一个文件夹专门放置Igress得yaml得文件,mkdir ingress
vim myapp.yaml

apiVersion: apps/v1kind: Deploymentmetadata:  name: myappspec:  replicas: 3  selector:    matchLabels:      app: myapp  template:    metadata:      labels:        app: myapp    spec:      containers:        - name: myapp-ding          image: ikubernetes/myapp:v2---apiVersion: v1kind: Servicemetadata:  name: myapp    #等会ingress就靠这个来匹配spec:  selector:    app: myapp  type: ClusterIP  ports:  - port: 80    targetPort: 80

2.配置ingress的配置文件

apiVersion: extensions/v1beta1kind: Ingressmetadata:  name: ingress-ding  namespace: default  annotations:    kubernetes.io/ingress.class: "nginx"spec:  rules:  - host: www.yang.com    #虚拟机主机域名    http:      paths:      - path:        backend:          serviceName: myapp          #代理后端的service 的name          servicePort: 80          #后端service的端口
文件 配置 动态 原理 端的 代理 调度 主机 域名 容器 常用 文件夹 时候 明文 端口 类型 规则 趋势 还是 部分 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 金蝶的加密服务器被电脑自动删除 花雨庭怎么选择服务器 ef 数据库连接数控制 杭州未时网络技术有限公司介绍 遵义云数据库rds 唐山网络安全审计招聘网 北银消费金融数据库 网络安全和信息化方案 电脑网络安全心得总结 浙江软件开发外包公司 网络安全法的责任主体有哪些 计算机网络技术大学考研分数线 旅游景点购票系统数据库 ecu网络安全研究生申请 网络安全测评师资格证 2020-2021网络安全事件 软件开发平台运营 网络安全法的意义包括哪几方面 内蒙古通讯软件开发服务价格优惠 mysql服务器负载 服务器的机箱开关板是干嘛用的 计算机网络技术的资格证 身边网络安全事故心得 遵义国家网络安全宣传 科技互联网可申报项目 溧水区方便软件开发创新服务 Access安全数据库 数据库在表中添加新字段 计算机网络技术现在怎么样 为什么主题老是服务器繁忙
0