【k8s】Ingress部署、加密、认证、重写

最新推荐文章于 2025-05-12 09:03:49 发布

原创

最新推荐文章于 2025-05-12 09:03:49 发布 · 1.1k 阅读

2 ·

CC 4.0 BY-SA版权

一、Ingress简介

ingress官方文档

Ingress 公开了从集群外部到集群内服务的 HTTP 和 HTTPS 路由。流量路由由 Ingress 资源上定义的规则控制。
可以将 Ingress 配置为服务提供外部可访问的 URL、负载均衡流量、终止 SSL/TLS，以及提供基于名称的虚拟主机等能力。Ingress 控制器通常负责通过负载均衡器来实现 Ingress，尽管它也可以配置边缘路由器或其他前端来帮助处理流量。
Ingress 不会公开任意端口或协议。将 HTTP 和 HTTPS 以外的服务公开到 Internet 时，通常使用
Service.Type=NodePort 或 Service.Type=LoadBalancer 类型的服务。

二、部署Ingress

为避免与上述实验冲突，需做以下注释

vim demo.yml

  #clusterIP: None
  #type: LoadBalancer
  #externalIPs:
  #- 192.168.100.200

kubectl apply -f demo.yml

demploy.yml 文件
/root/ingress/deploy.yml

官方的文档 deploy.yml
wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.44.0/deploy/static/provider/cloud/deploy.yaml

镜像

镜像1：nginx-ingress-controller:0.33.0
镜像2：kube-webhook-certgen:v1.2.0）

部署

kubectl apply -f ingress/deploy.yaml
在这里插入图片描述

三、创建Ingress

Ingress官方文档

创建两个服务：myservice与nginx-svc
vim demo.yml

---
apiVersion: v1
kind: Service
metadata:
  name: myservice
spec:
  selector:
    app: myapp
  ports:
  - protocol: TCP
    port: 80
    targetPort: 80
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: demo2
spec:
  replicas: 2
  selector:
    matchLabels:
      app: myapp
  template:
    metadata:
      labels:
        app: myapp
    spec:
      containers:
      - name: myapp
        image: myapp:v2