K8S--Ingress的作用

拼搏现实的明天。 2024-02-05 23:20 91阅读 0赞

原文网址：[K8S--Ingress的作用-CSDN博客][K8S--Ingress_-CSDN]

## 简介 ##

本文介绍K8S的Ingress的作用。

\-----------------------------------------------------------------------------------------------  
分享Java真实高频面试题，吊打面试官： [Java后端真实面试题大全 - 自学精灵][Java_ -]  
分享靠谱的Java高级实战，包含：高并发、架构、全局处理等：[JavaWeb高级实战 - 自学精灵][JavaWeb_ -]  
\-----------------------------------------------------------------------------------------------

## **什么是Ingress？** ##

Kubernetes 暴露服务的有三种方式：LoadBlancer Service、NodePort Service、Ingress。官网的定义：管理对外服务到集群内服务之间规则的集合。即：将请求转发到服务，实现服务暴露。

Ingress的功能类似Nginx：把集群内 Service 配置成外网能够访问的 URL、流量负载均衡、提供基于域名访问的虚拟主机等。

Ingress由两部分组成：

1.  Ingress：配置服务的路由规则。
2.  Ingress Controller：将Ingress转化成Nginx的配置文件并使之生效。
    
    1.  常用的是基于nginx服务的Ingress Controller。

可以将Ingress比作一张地图，而Ingress Controller则是导航系统，它根据地图上的规则将请求导航到正确的位置。

**Ingress在调用流程的位置**

![6ecfd7e284b645a883db2939eb86c935.png][]

## 为什么用Ingress？ ##

K8S集群内服务想要暴露出去面临着几个问题：

### Pod 漂移问题 ###

K8S在任意副本(Pod)挂掉时自动启动一个新的。这个新节点可能在任何节点上，Pod IP 会变。如何把动态的 Pod IP 暴露出去？

答案：使用K8S的Service，以标签的形式选定带有指定标签的Pod，并监控和自动负载它们的 Pod IP，只向外暴露 Service IP即可。

一般使用NodePort来暴露：创建NodePort类型的Service时，K8S会自动在集群的每个节点上开一个端口，将请求转发到内部 Service IP 上，如下图所示：

![c41d712d8b38488aa8ff57767f34e37b.png][]

### 端口管理问题 ###

用 NodePort 方式暴露服务面临的问题是：如果服务数量很多，NodePort 在每个节点上开启的端口会很多。

思考：能否使用Nginx只监听一个端口，比如80，然后按照域名向后转发？

这思路很好，可以使用 DaemonSet 在每个node上监听80，然后写规则。Nginx 外面绑定了宿主机 80 端口(就像 NodePort)，本身又在集群内，那么将请求转发到相应Service IP就行了，如下图所示：

![3dd4509653314252960f63f5ed769cf1.png][]

### 域名分配及动态更新问题 ###

按上面的思路，用 Nginx 似乎已经解决了问题，但是有一个很大缺陷：每次有新服务加入怎么改 Nginx 配置？总不能手动改吧？

Ingress就是为了解决这个问题的。原来要改 Nginx 配置，然后配置各种域名对应哪个 Service，现在把这个动作抽象出来，变成一个 Ingress 对象，你可以用 yml 创建，不用每次都去改 Nginx 了，直接改yml，然后创建/更新就行了。

Ingress Controoler 动态的去感知集群中 Ingress 规则变化，生成一段 Nginx 配置，写到 Nginx Pod 里，最后 reload 一下，工作流程如下图：

![c110be5d2eb842f2966b371793a15d65.png][]

在实际应用中，最新版本 Kubernetes 已经将 Nginx 与 Ingress Controller 合并为一个组件，所以 Nginx 无需单独部署，只需要部署 Ingress Controller 即可。

[K8S--Ingress_-CSDN]: https://knife.blog.csdn.net/article/details/135508006
[Java_ -]: https://learn.skyofit.com/archives/66
[JavaWeb_ -]: https://learn.skyofit.com/archives/1510
[6ecfd7e284b645a883db2939eb86c935.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/f206fbdeaf49461388818a268cc53825.png
[c41d712d8b38488aa8ff57767f34e37b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/4ac43bdb252e4f75a68159fb9e6d933f.png
[3dd4509653314252960f63f5ed769cf1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/60d4ce01879b4deb903a2ae144d25e04.png
[c110be5d2eb842f2966b371793a15d65.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/30/bba993703fd64680b0fce827d36d37a6.png