Ingress 配置

介绍

kubernetes Ingess 是有2部分组成，Ingress Controller 和Ingress服务组成，常用的Ingress Controller 是ingress-nginx，工作的原理是：

Ingress Controller 会动态感知集群中的Ingress的规则变化，然后读取，动态生成Nginx的配置文件，最后注入到运行nginx的pod的中，然后会自动reload，配置生效。

用kubernetes Ingress 是由于它是7层调度，可以直接卸载https会话，代理的后端的pod可以直接使用明文的http协议。

而Service NodePort得类型，是4层得调度，做不到这点，然而现在https是一种趋势，所以在kubernetes 对外暴露服务得时候我们还是要选择Ingress。

流程

1. 创建服务

apiVersion: v1

kind: Service

metadata:

name: myapp-ding

namespace: default

spec:

selector:

app: myapp

release: ding

ports:

• name: http

port: 80

targetPort: 80

---

apiVersion: apps/v1

kind: Deployment

metadata:

name: myapp-ding

namespace: default

spec:

replicas: 3

selector:

matchLabels:

app: myapp

release: ding

template:

metadata:

labels:

app: myapp

release: ding

spec:

containers:

• name: myapp-ding

image: ikubernetes/myapp:v2

ports:

• name: http

containerPort: 80

Ingress作用在服务端，讲服务暴露对外，所以首先要创建想要暴露的服务

2. 下载并部署ingress controller

在kubernetes 得github上下载ingress得yaml文件，地址：https://github.com/kubernetes/ingress-nginx/tree/master/deploy

所需文档为: namespace.yaml, rbac.yaml ,with-rbac.yaml , configmap.yaml(包括了tcp和udp服务),

同时要想要介入外部流量，还需要创建service-nodeport这个文件（这是一个service）。没有这个文件，是无法通过外部访问的。这个文件主要是为ingress controller创建了一个Nodeport类型的service，例子如下 ：

apiVersion: v1

kind: Service

metadata:

name: ingress-nginx

namespace: ingress-nginx

labels:

app.kubernetes.io/name: ingress-nginx

app.kubernetes.io/part-of: ingress-nginx

spec:

type: NodePort

ports:

• name: http

port: 80

targetPort: 80

protocol: TCP

nodePort: 80

• name: https

port: 443

targetPort: 443

protocol: TCP

nodePort: 443

selector:

app.kubernetes.io/name: ingress-nginx

app.kubernetes.io/part-of: ingress-nginx

如果遇到不能添加80端口的话，检查kubernetes的apiserviser的配置文件

查看有没有这句话service-node-port-range=1-65535

没有的话加进配置文件（加在service-cluster-ip-range=10.96.0.0/12 的下面）

重启配置文件，

然后nodeport就可以使用所用没有被分配的端口。

然后应用所有文件，

确认ingress-controller是否成功运行：

Kubectl get pods –n ingress-nginx

如果nginx-ingress-controller的状态显示Running则为成功。

[图片上传失败...(image-2a07f8-1549951819452)]

确认nodeport服务是否成功开启：

Kebuctl get svc –n ingress-nginx（这个为你service-nodeport启的服务的名字）:

如果不为空，确认后面端口是否正确，正确，则此服务正确开启

[图片上传失败...(image-63f385-1549951819452)]

部署完过后，现在要写ingress规则，主要就是要将规则注入到ingress-nginx pod的配置文件中。（ingress-myapp.yaml）

apiVersion: extensions/v1beta1

kind: Ingress

metadata:

name: ingress-ding

namespace: default

annotations:

kubernetes.io/ingress.class: "nginx" //这里是说明ingress的类型使用的nginx，一定要说明这点，否则ingress Controller 不知道是配置成那种类型的配置文件

spec:

rules:

• host: test.ding.com //使用的是虚拟主机的来访问的

http:

paths:

• path:

backend:

serviceName: myapp-ding //代理的后端的pod的service，通过这个service来生成nginx的upstrm

servicePort: 80

运行这个文件.

Kubectl get ingress (确认此规则有没有开启)

[图片上传失败...(image-ad2468-1549951819452)]

3. 外部客户端访问

首先要将访问的客户端机器配置域名解析

路径：C:\Windows\System32\drivers\etc\hosts

添加172.17.130.61 test.ding.com（你设置的hostname）

然后就可以用test.ding.com 来访问此服务了。

[图片上传失败...(image-42b32-1549951819452)]

4. https访问

（1） 创建证书

openssl genrsa -out tls.key 2048

[图片上传失败...(image-d94477-1549951819452)]

（2） 然后把证书装成secret

kubectl create secret tls ding-ingress-secret --cert=tls.crt --key=tls.key

[图片上传失败...(image-ec71ad-1549951819452)]

在ingress-myapp.yaml中加入刚刚添加的secret，修改后的文件如下

[图片上传失败...(image-4c9b69-1549951819452)]

然后就可以通过https访问了