Ingress使用详解

概述

   Kubernetes 具有先进的网络功能，允许Services 和Pods在集群网络内进行通信；Ingress启用与集群的入站连接，允许外部流量到达正确的Pod。   Ingress能够提供外部访问url、负载均衡、集群虚拟主机命名等。本文将介绍如何部署和配置Ingress规则来管理传入的HTTP请求。

创建Deployment

我们需要创建一个http服务器作为我们请求的目的主机，deployment 有三个，分别是:webapp1、webapp2和webapp3，他们对于的service也分别是:webapp1、webapp2和webapp3。
文件deployment.yaml

apiVersion: extensions/v1beta1kind: Deploymentmetadata:  name: webapp1spec:  replicas: 1  template:    metadata:      labels:        app: webapp1    spec:      containers:      - name: webapp1        image:  y.com/docker-http-server:1.0.0        ports:        - containerPort: 80---apiVersion: extensions/v1beta1kind: Deploymentmetadata:  name: webapp2spec:  replicas: 1  template:    metadata:      labels:        app: webapp2    spec:      containers:      - name: webapp2        image:  y.com/docker-http-server:1.0.0        ports:        - containerPort: 80---apiVersion: extensions/v1beta1kind: Deploymentmetadata:  name: webapp3spec:  replicas: 1  template:    metadata:      labels:        app: webapp3    spec:      containers:      - name: webapp3        image:  y.com/docker-http-server:1.0.0        ports:        - containerPort: 80---  name: webapp1-svc  labels:    app: webapp1spec:  ports:  - port: 80  selector:    app: webapp1---apiVersion: v1kind: Servicemetadata:  name: webapp2-svc  labels:    app: webapp2spec:  ports:  - port: 80  selector:    app: webapp2---apiVersion: v1kind: Servicemetadata:  name: webapp3-svc  labels:    app: webapp3spec:  ports:  - port: 80  selector:    app: webapp3

主节点执行部署命令：

kubectl create -f deployment.yaml

查看deployment状态命令：

kubectl get deployment

部署Ingress

ingress被部署为Replication Controller，该Controller将软件负载均衡（nginx或HAProxy,）和k8s结合，根据定义的规则进行负载和路由。
下面的YAML文件定义了一个基于nginx的Ingress Controller和一个service ，使其在端口80上可以使用ExternalIPs进行外部连接。

cat ingress.yaml

apiVersion: v1kind: ReplicationControllermetadata:  name: nginx-ingress-rc  labels:    app: nginx-ingressspec:  replicas: 1  selector:    app: nginx-ingress  template:    metadata:      labels:        app: nginx-ingress    spec:      containers:      - image: nginxdemos/nginx-ingress:0.9.0        name: nginx-ingress        ports:        - containerPort: 80          hostPort: 80---apiVersion: v1kind: Servicemetadata:  name: nginx-ingress-lb  labels:    app: nginx-ingressspec:  externalIPs:  - apiVersion: v1kind: ReplicationControllermetadata:  name: nginx-ingress-rc  labels:    app: nginx-ingressspec:  replicas: 1  selector:    app: nginx-ingress  template:    metadata:      labels:        app: nginx-ingress    spec:      containers:      - image: nginxdemos/nginx-ingress:0.9.0        name: nginx-ingress        ports:        - containerPort: 80          hostPort: 80---apiVersion: v1kind: Servicemetadata:  name: nginx-ingress-lb  labels:    app: nginx-ingressspec:  externalIPs:  - 172.17.0.61  ports:  - port: 80    name: http    targetPort: 80  selector:    app: nginx-ingress  ports:  - port: 80    name: http    targetPort: 80  selector:    app: nginx-ingress

部署ingress服务命令：

kubectl create -f ingress.yaml

查看服务状态命令：

kubectl get rc

部署ingress访问规则

ingress访问规则是k8s的object类型，访问规则可以基于请求的host；或者请求的路径；或者两者的组合。
规则例子如下：

cat ingress-rules.yaml

apiVersion: extensions/v1beta1kind: Ingressmetadata:  name: webapp-ingressspec:  rules:  - host: my.kubernetes.example    http:      paths:      - path: /webapp1        backend:          serviceName: webapp1-svc          servicePort: 80      - path: /webapp2        backend:          serviceName: webapp2-svc          servicePort: 80      - backend:          serviceName: webapp3-svc          servicePort: 80

该规则适用于对主机my.kubernetes.example的请求。基于路径定义了两个规则：1、对于路径/webapp1的请求转发到webapp1-srv上；2、对于路径/webapp2的请求转发到webapp2-srv上；如果没有合适的规则那么就转发到webapp3-srv上。
部署ingress规则命令：

kubectl create -f ingress-rules.yaml

查看状态命令：

kubectl get ing

测试服务

测试1

curl -H “Host: my.kubernetes.example” 172.17.0.61/webapp1

该请求将被deployment（webapp1）处理：

测试2

curl -H “Host: my.kubernetes.example” 172.17.0.61/webapp2

该请求将被deployment（webapp2）处理：

测试3

curl -H “Host: my.kubernetes.example” 172.17.0.61

该请求将被deployment（webapp3）处理：

总结

优点：Ingress支持L4、L7负载均衡；Ingress基于Pod部署，并将Pod网络设置成external network；Ingress controller支持Nginx、Haproxy，能够满足企业内部使用。
缺点：因为pod是临时的，由于Ingress Controller也是基于Pod部署，这样Ingress对外的IP会发生变化。在企业内部都会在防火墙上给Service的访问IP设定规则，而IP变动对这一机制是致命的，因为企业不可能经常手动修改防火墙规则。

转载请标明出处

http://blog.csdn.net/ten620/article/details/78091741