• 首页 首页 icon
  • 工具库 工具库 icon
    • IP查询 IP查询 icon
  • 内容库 内容库 icon
    • 快讯库 快讯库 icon
    • 精品库 精品库 icon
    • 问答库 问答库 icon
  • 更多 更多 icon
    • 服务条款 服务条款 icon

k8s 1.23版本安装Ingress-nginx

武飞扬头像
蜗牛速度在更新
帮助1

        Ingress 是对集群中服务的外部访问进行管理的 API 对象,典型的访问方式是 HTTP。Ingress 可以提供负载均衡、SSL 终结和基于名称的虚拟托管。

        ingress Controller有很多种例如: AKS Application Gateway, Ambassador API Gateway, AppsCode Inc, AWS ALB Ingress Controller, Contour, Istio,Nginx,最常用的实现是nginx。后面我们使用nginx进行安装。

        nginx Ingress Controller 会动态感知集群中的Ingress的规则变化,然后读取,动态生成Nginx的配置文件,最后注入到运行nginx的pod的中,然后会自动reload,配置生效。用kubernetes Ingress 是由于它是7层调度,可以直接卸载https会话,代理的后端的pod可以直接使用明文的http协议。而Service NodePort的类型,是4层得调度,做不到这点。

下载yaml文件,要指定版本

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.1/deploy/static/provider/cloud/deploy.yaml

修改配置文件中的镜像下载地址,将注释的部分修改为新的镜像地址

学新通

  1.  
    替换镜像
  2.  
    如上图,注释的为官方镜像地址,未注释的image为替换后的国内镜像地址
  3.  
    image: registry.cn-hangzhou.aliyuncs.com/谷歌_containers/nginx-ingress-controller:v1.1.1
  4.  
    image: registry.cn-hangzhou.aliyuncs.com/谷歌_containers/kube-webhook-certgen:v1.1.1
  5.  
    最好先测试下镜像是否能拉下来

继续修改deploy.yaml

将配置文件按照下图中的标记进行修改,如果不修改在查看svc时,会看到type字段显示为LoadBalancer

学新通

配置文件修改完成后,直接apply就可以,,镜像会自动拉取

kubectl apply -f deploy.yaml

查看新建的ingress pod,如下图,ready正常,status为running即正常

kubectl get pod -n ingress-nginx

学新通

采用nodePort的方式进行暴露,下载相关的service配置文件,下载目录自己指定

wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.30.0/deploy/static/provider/baremetal/service-nodeport.yaml

学新通

 运行配置文件

kubectl apply -f service-nodeport.yaml

查看刚刚创建的SVC,可以看到svc已经创建完成

kubectl get svc -n ingress-nginx

学新通

测试:

创建创建一个Deployment以及对应的svc,模板如下

vim ingress-dev.yaml

  1.  
    apiVersion: apps/v1
  2.  
    kind: Deployment
  3.  
    metadata:
  4.  
    name: nginx-dm
  5.  
    spec:
  6.  
    replicas: 2
  7.  
    selector:
  8.  
    matchLabels:
  9.  
    name: nginx
  10.  
    template:
  11.  
    metadata:
  12.  
    labels:
  13.  
    name: nginx
  14.  
    spec:
  15.  
    containers:
  16.  
    - name: nginx
  17.  
    image: nginx:1.16
  18.  
    imagePullPolicy: IfNotPresent
  19.  
    ports:
  20.  
    - containerPort: 80
  21.  
    ---
  22.  
    apiVersion: v1
  23.  
    kind: Service
  24.  
    metadata:
  25.  
    name: nginx-svc
  26.  
    spec:
  27.  
    ports:
  28.  
    - port: 80
  29.  
    targetPort: 80
  30.  
    protocol: TCP
  31.  
    selector:
  32.  
    name: nginx
学新通
kubectl apply -f ingress-dev.yaml

上述pod跟svc创建完成后,再创建对应的ingress,ingress要在svc创建完成后再创建

vim ingress.yaml

annotations:
    kubernetes.io/ingress.class: "nginx"

如果不加这一条,在外网访问的时候,可能出现404

  1.  
    apiVersion: networking.k8s.io/v1
  2.  
    kind: Ingress
  3.  
    metadata:
  4.  
    name: nginx-test
  5.  
    annotations:
  6.  
    kubernetes.io/ingress.class: "nginx"
  7.  
    spec:
  8.  
    rules:
  9.  
    - host: at.k8s.com
  10.  
    http:
  11.  
    paths:
  12.  
    - path: /
  13.  
    pathType: Prefix # 前缀匹配
  14.  
    backend:
  15.  
    service:
  16.  
    name: nginx-svc
  17.  
    port:
  18.  
    number: 80
学新通
kubectl apply -f ingress.yaml

查看资源:注意,各个资源名称用英文逗号分隔,不能加空格

kubectl get pod,svc,ingress

学新通

 学新通

下图是自己关于ingress-nginx配置完成后,一个总的理解,不一定对,仅供参考

学新通

学新通

这篇好文章是转载于:学新通技术网

  • 版权申明: 本站部分内容来自互联网,仅供学习及演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,请提供相关证据及您的身份证明,我们将在收到邮件后48小时内删除。
  • 本站站名: 学新通技术网
  • 本文地址: /boutique/detail/tanhfijicg
系列文章
更多 icon
同类精品
更多 icon
继续加载