Kubernetes（K8s）是一个强大的容器编排平台，它为容器化应用提供了丰富的功能和资源管理。在K8s中，Ingress模式是一个重要的概念，它允许我们定义对集群内服务的外部访问规则。通过使用Ingress，我们可以将集群内的多个服务暴露到外部，并根据需要进行定制化的路由设置，从而实现高效访问。

什么是K8s Ingress？

Ingress在K8s中是一个API对象，用于管理和配置外部对集群内服务的访问。它允许我们定义HTTP和HTTPS路由规则，将请求从集群外部的负载均衡器引导到相应的服务。Ingress为应用的扩展和灵活部署提供了便利，尤其是在多服务、多域名场景下。

Ingress的作用

  1. 负载均衡：Ingress可以帮助我们实现负载均衡，将请求分发到不同的后端服务。
  2. 路由：通过定义路由规则，可以将来自不同域名的请求路由到不同的服务。
  3. SSL终止：Ingress可以处理SSL终止，将加密的请求转发到后端服务。
  4. 健康检查：Ingress可以配置健康检查，确保只有健康的服务才能接收请求。

Ingress的工作原理

当外部请求到达K8s集群时，首先会到达集群的入口点（通常是LoadBalancer或NodePort类型的Service）。然后，Ingress控制器会根据定义的路由规则，将请求转发到相应的后端服务。

Ingress控制器

Ingress控制器是一个组件，它负责监听入口点，并根据定义的路由规则处理请求。常见的Ingress控制器有Nginx、Traefik、HAProxy等。

配置Ingress

以下是配置Ingress的基本步骤：

  1. 创建Ingress资源：定义Ingress资源，包括域名、路由规则等。
  2. 创建Ingress控制器：确保集群中已经安装并配置了Ingress控制器。
  3. 创建Service资源：确保后端服务已经通过Service暴露。

以下是一个简单的Ingress示例：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
  - host: mydomain.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

在这个例子中，访问mydomain.com的请求将被路由到名为my-service的服务。

Ingress的高级特性

  1. 权重路由：根据权重将请求分配到不同的服务。
  2. TLS终止：在Ingress控制器处终止TLS连接。
  3. 路径重写：在转发请求之前修改路径。

总结

K8s Ingress模式为容器集群提供了高效的外部访问方式。通过配置Ingress，我们可以轻松实现负载均衡、路由和SSL终止等功能。掌握Ingress，将有助于我们更好地管理和扩展K8s集群中的服务。