Ingress可以简单的理解成k8s内部的nginx, 用作负载均衡器, 这样是有很多好处的.

• 动态配置服务

如果按照传统方式, 当新增加一个服务时, 我们可能需要在流量入口加一个反向代理指向我们新的k8s服务. 而如果用了Ingress, 只需要配置好这个服务, 当服务启动时, 会自动注册到Ingress的中, 不需要而外的操作.

• 减少不必要的端口暴露

配置过k8s的都清楚, 第一步是要关闭防火墙的, 主要原因是k8s的很多服务会以NodePort方式映射出去, 这样就相当于给宿主机打了很多孔, 既不安全也不优雅. 而Ingress可以避免这个问题, 除了Ingress自身服务可能需要映射出去, 其他服务都不要用NodePort方式.

配置Ingress服务

相关配置文件参照
http://res.yinnote.com/kubernetes/traefik/

首先是授权相关
traefik-ingress-rbac.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: traefik-ingress
  namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: traefik-ingress
subjects:
  - kind: ServiceAccount
    name: traefik-ingress
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io

这个文件的内容比较固定, 注意ServiceAccount的name就可以了

创建Ingress服务
traefik-ingress-lb.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: traefik-ingress-lb
  namespace: kube-system
  labels:
    k8s-app: traefik-ingress-lb
spec:
  replicas: 2
  template:
    metadata:
      labels:
        k8s-app: traefik-ingress-lb
        name: traefik-ingress-lb
    spec:
      restartPolicy: Always
      serviceAccountName: traefik-ingress
      containers:
      - image: traefik
        name: traefik-ingress-lb
        args:
        - --web
        - --kubernetes
---
kind: Service
apiVersion: v1
metadata:
  name: traefik-ingress-service
  namespace: kube-system
spec:
  selector:
    k8s-app: traefik-ingress-lb
  ports:
  - port: 80
    targetPort: 80
    nodePort: 30080
  type: NodePort

这里我将Ingress其中一个服务的端口通过NodePort方式映射出去了, 当然网上很多教材, 包括官方的文档都是用hostNetwork方式, 也就是直接将容器的端口, 映射到宿主机的端口. 这里主要是因为我的80端口被占用了. 所以我还需要用nginx配置反向代理到这个非80端口的服务上

将web-ui服务加入Ingress
traefik-web-ui.yaml

apiVersion: v1
kind: Service
metadata:
  name: traefik-web-ui
  namespace: kube-system
spec:
  selector:
    k8s-app: traefik-ingress-lb
  ports:
  - name: web
    port: 80
    targetPort: 8080
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: traefik-web-ui
  namespace: kube-system
spec:
  rules:
  - host: traeflk.yinnote.com
    http:
      paths:
      - path: /
        backend:
          serviceName: traefik-web-ui
          servicePort: web

很多时候, 我们会把Ingress配置和Service配置放在一起, 注意servicePort的值, 和上面service配置的ports name相对应

以下是我配置的一些Ingress服务

查看相关服务情况

附:

对于host的配置, 有两种解决方案

• 每次添加了一个服务, 将相对应的域名指向k8s服务器
• 如果服务都是用同一个域名的二级域名, 可以将比如*.yinnote.com全部指向k8s服务器, 这样只要我们在ingress里面配置的host都会指向k8s服务器
• 如果有使用linkerd, 可以将这个host配置任意的域名, 但在请求这个服务的时候, 一定要将请求头中的host改成所配置的域名, 这种方式我个人不推荐