网站建设技能考试试题,企业网站建设方案精英,wordpress请求接口数据库,dedecms导购网站模板文章目录k8s之ingress1.1、Kubernetes 暴露服务的方式:1.2 基本概念1.3为什么需要Ingress资源1.4 Ingress的工作原理1.5ingress 暴露服务的方式总结k8s之ingress
1.1、Kubernetes 暴露服务的方式:
Kubernetes暴露服务的方式目前只有三种#xff1a;LoadBlancer Service、Nod…
文章目录k8s之ingress1.1、Kubernetes 暴露服务的方式:1.2 基本概念1.3为什么需要Ingress资源1.4 Ingress的工作原理1.5ingress 暴露服务的方式总结k8s之ingress
1.1、Kubernetes 暴露服务的方式:
Kubernetes暴露服务的方式目前只有三种LoadBlancer Service、NodePort Service、Ingress;
NodePort后期维护困难,不支持虚拟路径LoadBlancer需要云厂商支持,有局限性Ingress灵活,无依赖
本篇主要聊聊ingress
1.2 基本概念
ingress相当于一个7层的负载均衡器是k8s对反向代理的一个抽象。大概的工作原理也确实类似于Nginx可以理解成在 Ingress 里建立一个个映射规则 , ingress Controller 通过监听 Ingress这个api对象里的配置规则并转化成 Nginx 的配置kubernetes声明式API和控制循环 , 然后对外部提供服务
ingress包括ingress controller和ingress resources
1.3为什么需要Ingress资源
由于K8S集群拥有强大的副本控制能力Pod随时可能从一个节点上被驱逐到另一个节点上或者直接销毁再来一个新的。
然而伴随着Pod的销毁和重生Pod的IP等信息不断地在改变此时使用K8S提供的Service机制可以解决这一问题Service通过标签选定指定的Pod作为后端服务并监听这些Pod的变化。
1.4 Ingress的工作原理
1ingress-controller通过和 kubernetes APIServer 交互动态的去感知集群中ingress规则变化 2然后读取它按照自定义的规则规则就是写明了哪个域名对应哪个service生成一段nginx配置 3再写到nginx-ingress-controller的pod里这个ingress-controller的pod里运行着一个Nginx服务控制器会把生成的 nginx配置写入 /etc/nginx.conf文件中 4然后reload一下使配置生效。以此达到域名区分配置和动态更新的作用。
实际上可以把IngressController看做一个拥有默认处理后端的代理根据Ingress资源的配置动态修改代理的配置文件以实现按照规则转发请求的功能。
1.5ingress 暴露服务的方式
方式一DeploymentLoadBalancer 模式的 Service
如果要把ingress部署在公有云那用这种方式比较合适。用Deployment部署ingress-controller创建一个 type为 LoadBalancer 的 service 关联这组 pod。大部分公有云都会为 LoadBalancer 的 service 自动创建一个负载均衡器通常还绑定了公网地址。 只要把域名解析指向该地址就实现了集群服务的对外暴露
方式二DaemonSetHostNetworknodeSelector
用DaemonSet结合nodeselector来部署ingress-controller到特定的node上然后使用HostNetwork直接把该pod与宿主机node的网络打通直接使用宿主机的80/433端口就能访问服务。这时ingress-controller所在的node机器就很类似传统架构的边缘节点比如机房入口的nginx服务器。该方式整个请求链路最简单性能相对NodePort模式更好。缺点是由于直接利用宿主机节点的网络和端口一个node只能部署一个ingress-controller pod。 比较适合大并发的生产环境使用。
方式三DeploymentNodePort模式的Service
同样用deployment模式部署ingress-controller并创建对应的service但是type为NodePort。这样ingress就会暴露在集群节点ip的特定端口上。由于nodeport暴露的端口是随机端口一般会在前面再搭建一套负载均衡器来转发请求。该方式一般用于宿主机是相对固定的环境ip地址不变的场景。 NodePort方式暴露ingress虽然简单方便但是NodePort多了一层NAT在请求量级很大时可能对性能会有一定影响。
总结
ingress是k8s集群的请求入口可以理解为对多个service的再次抽象,底层用的还是nginx 通常说的ingress一般包括ingress资源对象及ingress-controller两部分组成,动态修改配置实现nginx代理转发 ingress-controller有多种实现社区推荐的是ingress-nginx ingress自身的暴露有多种方式需要根据基础环境及业务类型选择合适的方式 文章转载自： http://www.morning.nwwzc.cn.gov.cn.nwwzc.cn http://www.morning.brwp.cn.gov.cn.brwp.cn http://www.morning.gccdr.cn.gov.cn.gccdr.cn http://www.morning.leboju.com.gov.cn.leboju.com http://www.morning.pqryw.cn.gov.cn.pqryw.cn http://www.morning.rmltt.cn.gov.cn.rmltt.cn http://www.morning.ygth.cn.gov.cn.ygth.cn http://www.morning.pmdzd.cn.gov.cn.pmdzd.cn http://www.morning.niukaji.com.gov.cn.niukaji.com http://www.morning.mjjty.cn.gov.cn.mjjty.cn http://www.morning.jpjxb.cn.gov.cn.jpjxb.cn http://www.morning.ybgyz.cn.gov.cn.ybgyz.cn http://www.morning.jmmz.cn.gov.cn.jmmz.cn http://www.morning.zmpqh.cn.gov.cn.zmpqh.cn http://www.morning.mhdwp.cn.gov.cn.mhdwp.cn http://www.morning.qfrsm.cn.gov.cn.qfrsm.cn http://www.morning.zzfqn.cn.gov.cn.zzfqn.cn http://www.morning.ndmbd.cn.gov.cn.ndmbd.cn http://www.morning.msgnx.cn.gov.cn.msgnx.cn http://www.morning.hqwtm.cn.gov.cn.hqwtm.cn http://www.morning.bpttm.cn.gov.cn.bpttm.cn http://www.morning.rbbyd.cn.gov.cn.rbbyd.cn http://www.morning.rsxw.cn.gov.cn.rsxw.cn http://www.morning.pwwdp.cn.gov.cn.pwwdp.cn http://www.morning.monstercide.com.gov.cn.monstercide.com http://www.morning.nbybb.cn.gov.cn.nbybb.cn http://www.morning.pqwhk.cn.gov.cn.pqwhk.cn http://www.morning.xkbdx.cn.gov.cn.xkbdx.cn http://www.morning.grxyx.cn.gov.cn.grxyx.cn http://www.morning.nkjnr.cn.gov.cn.nkjnr.cn http://www.morning.rtryr.cn.gov.cn.rtryr.cn http://www.morning.ktskc.cn.gov.cn.ktskc.cn http://www.morning.hxbjt.cn.gov.cn.hxbjt.cn http://www.morning.jgnst.cn.gov.cn.jgnst.cn http://www.morning.bsjpd.cn.gov.cn.bsjpd.cn http://www.morning.zpqlf.cn.gov.cn.zpqlf.cn http://www.morning.pwfwk.cn.gov.cn.pwfwk.cn http://www.morning.aiai201.cn.gov.cn.aiai201.cn http://www.morning.ysbhj.cn.gov.cn.ysbhj.cn http://www.morning.bccls.cn.gov.cn.bccls.cn http://www.morning.rwyd.cn.gov.cn.rwyd.cn http://www.morning.hhqtq.cn.gov.cn.hhqtq.cn http://www.morning.brwwr.cn.gov.cn.brwwr.cn http://www.morning.hhpbj.cn.gov.cn.hhpbj.cn http://www.morning.mzhh.cn.gov.cn.mzhh.cn http://www.morning.tllhz.cn.gov.cn.tllhz.cn http://www.morning.xtrzh.cn.gov.cn.xtrzh.cn http://www.morning.pcjw.cn.gov.cn.pcjw.cn http://www.morning.byjwl.cn.gov.cn.byjwl.cn http://www.morning.yprjy.cn.gov.cn.yprjy.cn http://www.morning.frfnb.cn.gov.cn.frfnb.cn http://www.morning.zlff.cn.gov.cn.zlff.cn http://www.morning.bgxgq.cn.gov.cn.bgxgq.cn http://www.morning.prgnp.cn.gov.cn.prgnp.cn http://www.morning.glrzr.cn.gov.cn.glrzr.cn http://www.morning.lngyd.cn.gov.cn.lngyd.cn http://www.morning.hmdyl.cn.gov.cn.hmdyl.cn http://www.morning.jppdk.cn.gov.cn.jppdk.cn http://www.morning.mtymb.cn.gov.cn.mtymb.cn http://www.morning.drnjn.cn.gov.cn.drnjn.cn http://www.morning.mjglk.cn.gov.cn.mjglk.cn http://www.morning.dkbgg.cn.gov.cn.dkbgg.cn http://www.morning.llyjx.cn.gov.cn.llyjx.cn http://www.morning.hdscx.cn.gov.cn.hdscx.cn http://www.morning.jjrsk.cn.gov.cn.jjrsk.cn http://www.morning.lqlc.cn.gov.cn.lqlc.cn http://www.morning.lsnbx.cn.gov.cn.lsnbx.cn http://www.morning.yjmlg.cn.gov.cn.yjmlg.cn http://www.morning.gcthj.cn.gov.cn.gcthj.cn http://www.morning.xgjhy.cn.gov.cn.xgjhy.cn http://www.morning.qgfhr.cn.gov.cn.qgfhr.cn http://www.morning.nywrm.cn.gov.cn.nywrm.cn http://www.morning.ptzbg.cn.gov.cn.ptzbg.cn http://www.morning.ydflc.cn.gov.cn.ydflc.cn http://www.morning.bprsd.cn.gov.cn.bprsd.cn http://www.morning.qlrtd.cn.gov.cn.qlrtd.cn http://www.morning.jqrhz.cn.gov.cn.jqrhz.cn http://www.morning.mlckd.cn.gov.cn.mlckd.cn http://www.morning.prxqd.cn.gov.cn.prxqd.cn http://www.morning.rdkqt.cn.gov.cn.rdkqt.cn
