欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 健康 > 养生 > K8s 1.27.1 实战系列(十二)Ingress

K8s 1.27.1 实战系列(十二)Ingress

2025/3/16 2:17:30 来源:https://blog.csdn.net/ronsarah/article/details/146182379  浏览:    关键词:K8s 1.27.1 实战系列(十二)Ingress

一、Ingress介绍

1、Ingress 的核心概念

Ingress 是 Kubernetes 中管理外部流量访问集群内服务的 API 对象,通过 7 层(HTTP/HTTPS)协议实现流量路由、负载均衡和 SSL 终止。它弥补了传统 Service(如 NodePort 和 LoadBalancer)的不足,例如端口占用过多、不支持路径路由等问题。

核心功能

  • 7 层负载均衡:基于域名、URL 路径等规则分发流量到后端服务。
  • SSL/TLS 终止:支持 HTTPS 加密,证书可通过 Kubernetes Secret 管理。
  • 虚拟主机与路径路由:单入口支持多域名或子路径映射不同服务(如 example.com/service1example.com/service2)。
  • 动态配置更新:自动感知后端服务变化并更新代理规则(如 Nginx 配置)。

2、Ingress 的架构与组件

  • Ingress 资源对象

    • 定义路由规则的 YAML 文件,例如将 myapp.example.com 的流量导向 myapp-service
      • yaml

        apiVersion: networking.k8s.io/v1
        kind: Ingress
        metadata:name: example-ingress
        spec:rules:- host: myapp.example.comhttp:paths:- path: /backend:service:name: myapp-serviceport: 80
  • Ingress Controller

    • 作用:监听 Ingress 规则变化,动态生成反向代理配置(如 Nginx、Traefik)并重载生效。
    • 部署形式
      • DaemonSet:每个节点运行一个 Pod,通过 hostNetwork 直接暴露端口。
      • Deployment + Service:以 NodePort 或 LoadBalancer 类型对外提供服务。
  • 反向代理工具

    • 常见工具:Nginx(官方维护版本和社区版)、HAProxy、Traefik。

3、Ingress 和 Service 区别

Ingress 和 Service都是 Kubernetes 中用于将流量路由到应用程序的机制,但它们在路由层面上有所不同:

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

热搜词