Kubernetes Ingress使用

Ingress可以简单的理解成k8s内部的nginx, 用作负载均衡器, 这样是有很多好处的.

  • 动态配置服务

如果按照传统方式, 当新增加一个服务时, 我们可能需要在流量入口加一个反向代理指向我们新的k8s服务. 而如果用了Ingress, 只需要配置好这个服务, 当服务启动时, 会自动注册到Ingress的中, 不需要而外的操作.

  • 减少不必要的端口暴露

配置过k8s的都清楚, 第一步是要关闭防火墙的, 主要原因是k8s的很多服务会以NodePort方式映射出去, 这样就相当于给宿主机打了很多孔, 既不安全也不优雅. 而Ingress可以避免这个问题, 除了Ingress自身服务可能需要映射出去, 其他服务都不要用NodePort方式.

配置Ingress服务

相关配置文件参照
http://res.yinnote.com/kubernetes/traefik/

首先是授权相关
traefik-ingress-rbac.yaml

apiVersion: v1
kind: ServiceAccount
metadata:
  name: traefik-ingress
  namespace: kube-system
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: traefik-ingress
subjects:
  - kind: ServiceAccount
    name: traefik-ingress
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin
  apiGroup: rbac.authorization.k8s.io

这个文件的内容比较固定, 注意ServiceAccountname就可以了

创建Ingress服务
traefik-ingress-lb.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: traefik-ingress-lb
  namespace: kube-system
  labels:
    k8s-app: traefik-ingress-lb
spec:
  replicas: 2
  template:
    metadata:
      labels:
        k8s-app: traefik-ingress-lb
        name: traefik-ingress-lb
    spec:
      restartPolicy: Always
      serviceAccountName: traefik-ingress
      containers:
      - image: traefik
        name: traefik-ingress-lb
        args:
        - --web
        - --kubernetes
---
kind: Service
apiVersion: v1
metadata:
  name: traefik-ingress-service
  namespace: kube-system
spec:
  selector:
    k8s-app: traefik-ingress-lb
  ports:
  - port: 80
    targetPort: 80
    nodePort: 30080
  type: NodePort

这里我将Ingress其中一个服务的端口通过NodePort方式映射出去了, 当然网上很多教材, 包括官方的文档都是用hostNetwork方式, 也就是直接将容器的端口, 映射到宿主机的端口. 这里主要是因为我的80端口被占用了. 所以我还需要用nginx配置反向代理到这个非80端口的服务上

web-ui服务加入Ingress
traefik-web-ui.yaml

apiVersion: v1
kind: Service
metadata:
  name: traefik-web-ui
  namespace: kube-system
spec:
  selector:
    k8s-app: traefik-ingress-lb
  ports:
  - name: web
    port: 80
    targetPort: 8080
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: traefik-web-ui
  namespace: kube-system
spec:
  rules:
  - host: traeflk.yinnote.com
    http:
      paths:
      - path: /
        backend:
          serviceName: traefik-web-ui
          servicePort: web

很多时候, 我们会把Ingress配置和Service配置放在一起, 注意servicePort的值, 和上面service配置的ports name相对应

以下是我配置的一些Ingress服务


查看相关服务情况

附:

对于host的配置, 有两种解决方案

  • 每次添加了一个服务, 将相对应的域名指向k8s服务器
  • 如果服务都是用同一个域名的二级域名, 可以将比如*.yinnote.com全部指向k8s服务器, 这样只要我们在ingress里面配置的host都会指向k8s服务器
  • 如果有使用linkerd, 可以将这个host配置任意的域名, 但在请求这个服务的时候, 一定要将请求头中的host改成所配置的域名, 这种方式我个人不推荐

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 118,179评论 14 132
  • 1、基础架构 1.1 Master Master节点上面主要由四个模块组成:APIServer、scheduler...
    阿斯蒂芬2阅读 8,891评论 0 44
  • 登上天台 仿佛是一个能触碰到你的地方 有星星,有风,也有飞驰的列车 我在这里想你 在这里念你 在这里慢慢翻起一段段...
    王不烦阅读 54评论 0 0
  • 此时正是清晨 很早就醒了 我见过凌晨四点的威海街头 五点的海边日出 我忽然觉得能看着天慢慢的变化 是一种很奇妙...
    Zzyy洁洁洁阅读 69评论 0 0
  • 一个中国底级市的偏远的地方,一个三岁半的小孩坐在爷爷结实的肩膀上向将离乡背井,并不出众的父母挥手告别。 他很懂...
    阿良呐阅读 55评论 1 0