当前位置：首页 > news >正文

K8S-Ingress资源对象

news 2025/8/21 7:39:39

一、核心概念

二、核心组件关系图

三、Ingress 工作流程（7步详解）

四、Ingress 核心配置要素

五、Ingress Controller 类型对比

六、常见问题与优化

验证-NodePort模式

#将ingress-1.11.tar镜像包拷贝到每个node节点

将ingress-nginx-controller-v1.11.3.zip拷贝到master主节点，这个是资源清单文件

验证-NodePort模式

将配置文件改为1个副本

验证-LoadBalancer模式

修改ARP模式，启用严格ARP模式

搭建metallb支持LoadBalancer

普通的service测试

ingress访问测试：

用测试机进行测试

故障排查

一、核心概念

Ingress
- 定义：Kubernetes 资源对象，定义外部流量进入集群的规则（如域名、路径到 Service 的映射）。
- 作用：替代手动配置 LoadBalancer，统一管理多服务的外部访问入口。
Ingress Controller
- 定义：实现 Ingress 规则的执行组件（如 Nginx、Traefik、HAProxy 等）。
- 核心职责：监听 API Server 的 Ingress 资源变更 → 生成具体路由规则 → 部署反向代理服务。
关键关联组件
- Service：集群内部服务的抽象（ClusterIP/DNS），Ingress 最终将流量转发到 Service。
- Endpoint：Service 对应的实际 Pod IP 列表（由 kube-proxy 维护）。
- 负载均衡器（LB）：云厂商提供的入口（如 AWS ALB、GCP LB），可选（部分 Ingress Controller 自带 LB）。

二、核心组件关系图

graph LR
客户端 --> 负载均衡器(Load Balancer)
负载均衡器 --> Ingress Controller(反向代理)
Ingress Controller -->|根据 Ingress 规则| Service(集群内部服务)
Service --> Endpoint(Pod IP 列表)
Endpoint --> Pod(实际容器)

三、Ingress 工作流程（7步详解）

用户发起请求 客户端（如浏览器）访问 http://app.example.com/path。
流量到达负载均衡器
- 云厂商 LB（如 AWS ALB）或裸金属 LB（如 Nginx）接收请求。
- LB 将请求转发到 Ingress Controller 的 Pod（通过 NodePort/HostNetwork 暴露）。
Ingress Controller 监听规则
- Ingress Controller 持续监听 Kubernetes API Server 的 ingresses 资源变更。
- 当新增/修改 Ingress 资源时，Controller 解析规则并更新自身反向代理配置（如 Nginx 的 nginx.conf）。

匹配 Ingress 规则 Ingress Controller 根据请求的 Host（域名） 和 Path（路径） 匹配 Ingress 规则：

示例规则：

spec:rules:- host: app.example.com  # 匹配域名http:paths:- path: /api         # 匹配路径pathType: Prefix   # 前缀匹配backend:service:name: api-svc  # 转发到 Serviceport:number: 80

转发到对应 Service 匹配成功后，Ingress Controller 将请求转发到目标 Service（通过 ClusterIP）。
Service 路由到 Pod
- Service 通过 kube-proxy 维护的 iptables/IPVS 规则，将流量负载均衡到后端 Endpoint（Pod IP）。
- 最终请求到达目标 Pod 处理。
响应返回客户端 Pod 处理完成后，响应沿原路径返回（Pod → Service → Ingress Controller → LB → 客户端）。

四、Ingress 核心配置要素

基础配置
- apiVersion: networking.k8s.io/v1（最新版本）。
- kind: Ingress。
- metadata.name: Ingress 资源名称（如 app-ingress）。
规则定义（rules）
- host: 匹配的域名（支持 * 通配符，如 *.example.com）。
- http: HTTP 路由规则（支持 paths 数组）。
- path: 匹配的 URL 路径（支持 Prefix/Exact/ImplementationSpecific 类型）。
- backend: 后端服务（service.name + service.port.number）。

TLS 配置（tls）

用于 HTTPS 加密：

tls:
- hosts:- app.example.com  # 需与 rules.host 匹配secretName: app-tls-secret  # 存储证书的 Kubernetes Secret

注解（Annotations） 扩展功能（不同 Ingress Controller 支持不同注解）：
- Nginx 特有
  - nginx.ingress.kubernetes.io/rewrite-target: 重写路径（如 /old-path → /new-path）。
  - nginx.ingress.kubernetes.io/ssl-redirect: 强制 HTTPS 跳转。
  - nginx.ingress.kubernetes.io/rate-limit-rate: 速率限制（如 10r/s）。
- 通用注解
  - kubernetes.io/ingress.class: 指定 Ingress Controller 类型（如 nginx/traefik）。

五、Ingress Controller 类型对比

类型	代表产品	特点	适用场景
Nginx	nginx-ingress	高性能、社区活跃、支持丰富注解	通用 Web 服务
Traefik	traefik	自动发现服务、动态配置、可视化仪表盘	云原生/微服务
HAProxy	haproxy-ingress	高并发性能、支持 TCP/UDP 转发	实时通信/游戏服务
AWS ALB Ingress	aws-alb-ingress	深度集成 AWS 生态（如 WAF、CloudWatch）	AWS 云环境

六、常见问题与优化

常见问题
- 规则不生效：检查 Ingress Controller 是否运行、规则语法是否正确、ingress.class 是否匹配。
- 性能瓶颈：调整 Ingress Controller 的副本数、启用 HTTP/2、优化 TLS 会话复用。
- 跨域（CORS）：通过注解配置（如 nginx.ingress.kubernetes.io/enable-cors: "true"）。
优化建议
- 启用健康检查：在 Ingress 规则中配置 healthCheck（部分 Controller 支持）。
- 日志与监控：收集 Ingress Controller 的访问日志（如 Nginx 的 access.log）和指标（如请求量、延迟）。
- 灰度发布：结合服务网格（如 Istio）实现基于权重/头部的流量切分。

验证-NodePort模式

#将ingress-1.11.tar镜像包拷贝到每个node节点

#将镜像包仍到node节点，并加载镜像
[root@k8s-node1 ~]# docker load -i ingress-1.11.tar 
[root@k8s-node2 ~]# docker load -i ingress-1.11.tar

将ingress-nginx-controller-v1.11.3.zip拷贝到master主节点，这个是资源清单文件

将所有带镜像的，把后面删除掉

一共三处

将type类型修改为

NodePort

vim ingress-http.yaml

验证-NodePort模式

#将镜像包仍到node节点，并加载镜像
[root@k8s-node1 ~]# docker load -i ingress-1.11.tar 
[root@k8s-node2 ~]# docker load -i ingress-1.11.tar [root@k8s-master ~]# rz
rz waiting to receive.**[root@k8s-master ~]# 
[root@k8s-master ~]# unzip ingress-nginx-controller-v1.11.3.zip 
Archive:  ingress-nginx-controller-v1.11.3.zip
[root@k8s-master ~]# cd ingress-nginx-controller-v1.11.3/
[root@k8s-master ingress-nginx-controller-v1.11.3]# ls
build               deploy             hack               mkdocs.yml              README.md
changelog           docs               images             netlify.toml            rootfs
Changelog.md        ginkgo_upgrade.md  internal           NEW_CONTRIBUTOR.md      SECURITY_CONTACTS
charts              GOLANG_VERSION     ISSUE_TRIAGE.md    NEW_RELEASE_PROCESS.md  SECURITY.md
cloudbuild.yaml     go.mod             LICENSE            NGINX_BASE              TAG
cmd                 go.sum             magefiles          OWNERS                  test
code-of-conduct.md  go.work            Makefile           OWNERS_ALIASES          version
CONTRIBUTING.md     go.work.sum        MANUAL_RELEASE.md  pkg#配置文件路径 /root/ingress-nginx-controller-v1.11.3/deploy/static/provider/cloud/[root@k8s-master ingress-nginx-controller-v1.11.3]# cd deploy/
[root@k8s-master deploy]# ls
grafana  prometheus  README.md  static
[root@k8s-master deploy]# cd static/
[root@k8s-master static]# ls
provider
[root@k8s-master static]# cd provider/
[root@k8s-master provider]# ls
aws  baremetal  cloud  do  exoscale  kind  oracle  scw
[root@k8s-master provider]# cd cloud/
[root@k8s-master cloud]# ls
deploy.yaml  kustomization.yaml#修改配置文件，将里面的三处镜像后面的@到最后的删除掉
[root@k8s-master cloud]# vim deploy.yaml #创建pod
[root@k8s-master cloud]# kubectl create -f deploy.yaml [root@k8s-master cloud]# kubectl -n ingress-nginx get pod
NAME                                        READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-qkm2p        0/1     Completed   0          45s
ingress-nginx-admission-patch-n27t5         0/1     Completed   0          45s
ingress-nginx-controller-7d7455dcf8-84grm   1/1     Running     0  45s#查看是在哪个节点
[root@k8s-master cloud]# kubectl -n ingress-nginx get pod -o wide
NAME                                        READY   STATUS      RESTARTS   AGE   IP              NODE        NOMINATED NODE   READINESS GATES
ingress-nginx-admission-create-qkm2p        0/1     Completed   0          71s   10.244.36.104   k8s-node1   <none>           <none>
ingress-nginx-admission-patch-n27t5         0/1     Completed   0          71s   10.244.36.105   k8s-node1   <none>           <none>
ingress-nginx-controller-7d7455dcf8-84grm   1/1     Running     0          71s   10.244.36.106   k8s-node1   <none>           <none>#显示<pending>  所以需要修改LoadBalancer 
[root@k8s-master cloud]# kubectl -n ingress-nginx get svc
NAME                                 TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             LoadBalancer   10.99.187.201   <pending>     80:30237/TCP,443:30538/TCP   106s    
ingress-nginx-controller-admission   ClusterIP      10.101.75.87    <none>        443/TCP                      106s[root@k8s-master cloud]# kubectl -n ingress-nginx edit svc ingress-nginx-controllertype: NodePort    #将这儿的LoadBalancer 改为NodePort 然后保存退出#再查看service，就没问题了修改好了
[root@k8s-master cloud]# kubectl -n ingress-nginx get svc
NAME                                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.99.187.201   <none>        80:30237/TCP,443:30538/TCP   7m25s
ingress-nginx-controller-admission   ClusterIP   10.101.75.87    <none>        443/TCP                      7m25s#创建的这个service是什么类型，无所谓[root@k8s-master cloud]# vim nginx-ingress.yamlapiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx-deployname: nginx-deploy
spec:replicas: 3selector:matchLabels:app: nginx-deploytemplate:metadata:labels:app: nginx-deployspec:containers:- image: nginx:latestimagePullPolicy: IfNotPresentname: nginxports:- containerPort: 80
---apiVersion: v1
kind: Service
metadata:labels:app: nginx-deployname: nginx-svc    #这个service的名称一定要记住，一会要用
spec:ports:- port: 80protocol: TCPtargetPort: 80selector:app: nginx-deploytype: ClusterIP   #什么类型无所谓#提交
[root@k8s-master cloud]# kubectl create -f nginx-ingress.yaml 
deployment.apps/nginx-deploy created
service/nginx-svc created#三个副本pod创建好了
[root@k8s-master cloud]# kubectl get pod
NAME                            READY   STATUS    RESTARTS      AGE
nginx-89f8c6894-jdx6b           1/1     Running   1 (19h ago)   5d18h
nginx-deploy-7bd594f975-lh24s   1/1     Running   0             5m13s
nginx-deploy-7bd594f975-ns2x7   1/1     Running   0             5m13s
nginx-deploy-7bd594f975-z5whx   1/1     Running   0             5m13s第二步
编辑ingress规则文件
[root@k8s-master cloud]# vim ingress-http.yamlapiVersion: networking.k8s.io/v1
kind: Ingress # 创建一个类型为Ingress的资源
metadata:name: nginx-ingress # 这个资源的名字为 nginx-ingress
spec:ingressClassName: nginx # 使用nginxrules:- host: nginx.jx.com # 访问此内容的域名http:paths:- backend:service:name: nginx-svc # 对应nginx的服务名字,该规则的namespace必须与service的一致port:number: 80 # 访问的端口path: / # 匹配规则pathType: Prefix # 匹配类型，这里为前缀匹配######
#Exact（精确匹配）：
#当 PathType 的值为 Exact 时，意味着服务的路由规则将仅在传入请求的路径与指定的路径完全相同时才会被匹配。
#例如，如果一个服务的路径配置为 /api/v1/resource 且 PathType 为 Exact，那么只有当请求的路径是 /api/v1/resource 时，该服务才会被选中处理请求，多一个字符或少一个字符都不会匹配，包括 /api/v1/resource/ 或者 /api/v1/resource?id=1 这样的请求路径都不会被该服务处理，这是一种非常严格的精确匹配规则。
#Prefix（前缀匹配）：
#当 PathType 的值为 Prefix 时，服务将匹配以指定路径作为前缀的请求路径。
#例如，如果一个服务的路径配置为 /api/v1 且 PathType 为 Prefix，那么 /api/v1、/api/v1/resource、/api/v1/resource/1 等以 /api/v1 开头的请求路径都会被该服务处理，只要请求路径以 /api/v1 开头，该服务就会处理该请求，而不要求请求路径完全等于 /api/v1。[root@k8s-master cloud]# kubectl apply -f ingress-http.yaml 
ingress.networking.k8s.io/nginx-ingress created[root@k8s-master cloud]# kubectl get ingress
NAME            CLASS   HOSTS          ADDRESS         PORTS   AGE
nginx-ingress   nginx   nginx.jx.com   10.99.187.201   80      54s
[root@k8s-master cloud]# kubectl describe ingress
Name:             nginx-ingress
Labels:           <none>
Namespace:        default
Address:          10.99.187.201
Ingress Class:    nginx
Default backend:  <default>
Rules:Host          Path  Backends----          ----  --------nginx.jx.com        ###着重看这里，通过svc转发至后端/   nginx-svc:80 (10.244.169.162:80,10.244.36.107:80,10.244.36.108:80)
Annotations:    <none>
Events:Type    Reason  Age                From                      Message----    ------  ----               ----                      -------Normal  Sync    23s (x2 over 63s)  nginx-ingress-controller  Scheduled for sync

#查看了解lua模块[root@k8s-master cloud]# kubectl -n ingress-nginx get pod
NAME                                        READY   STATUS      RESTARTS   AGE
ingress-nginx-admission-create-qkm2p        0/1     Completed   0          39m
ingress-nginx-admission-patch-n27t5         0/1     Completed   0          39m
ingress-nginx-controller-7d7455dcf8-84grm   1/1     Running     0          39m[root@k8s-master cloud]# cd 
[root@k8s-master ~]# kubectl -n ingress-nginx exec -it ingress-nginx-controller-7d7455dcf8-84grm -- bash
ingress-nginx-controller-7d7455dcf8-84grm:/etc/nginx$ 
ingress-nginx-controller-7d7455dcf8-84grm:/etc/nginx$ 
ingress-nginx-controller-7d7455dcf8-84grm:/etc/nginx$ 
ingress-nginx-controller-7d7455dcf8-84grm:/etc/nginx$ lsingress-nginx-controller-7d7455dcf8-84grm:/etc/nginx$ vi nginx.conf#原理就是调用lua模块
#lua模块
server {                                                                                         server_name nginx.jx.com ;                                                               http2 on;                                                                                #监听端口listen 80  ;                                                                             listen [::]:80  ;                                                                        listen 443  ssl;                                                                         listen [::]:443  ssl;                                                                    set $proxy_upstream_name "-";                                                            ssl_certificate_by_lua_block {                                                           certificate.call()                                                               }                                                                                        location / {                                                                             #下面是变量set $namespace      "default";                                                   set $ingress_name   "nginx-ingress";                                             set $service_name   "nginx-svc";                                                 set $service_port   "80";                                                        set $location_path  "/";                                                         set $global_rate_limit_exceeding n;     现在我们可以进行访问了#先用ipvsadm查看一下
#这里下载ipvsadm，配置好
#先下载安装
yum install ipvsadm -y
#验证安装
ipvsadm --version
#加载 IPVS 内核模块
# 加载核心模块
modprobe ip_vs
# 检查已加载模块
lsmod | grep ip_vs
# 此模式必须安装ipvs内核模块（集群部署的时候已安装），否则会降级为iptables
# 开启ipvs，cm： configmap
# 打开配置文件修改mode: "ipvs"
[root@k8s-master01 ~]# kubectl edit cm kube-proxy -n kube-system
#重启 kube-proxy Pod
[root@k8s-master01 ~]# kubectl delete pod -l k8s-app=kube-proxy -n kube-system
[root@k8s-master ~]# ipvsadm -Ln | grep 30237
TCP  172.17.0.1:30237 rr
TCP  192.168.158.33:30237 rr
TCP  10.244.235.192:30237 rr#访问端口号是30237
[root@k8s-master ~]# kubectl -n ingress-nginx get svc
NAME                                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.99.187.201   <none>        80:30237/TCP,443:30538/TCP   74m
ingress-nginx-controller-admission   ClusterIP   10.101.75.87    <none>        443/TCP                      74m#在访问节点写入hosts解析记录,由于ingress-controller运行再node2节点，所以hosts要写成node2的节点IP地址
[root@k8s-master ~]# vim /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.158.33    k8s-master
192.168.158.34    k8s-node1
192.168.158.35    k8s-node2####
192.168.158.34    nginx.jx.com##测试，只能使用域名访问
[root@k8s-master ~]# curl nginx.jx.com:30237
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p>
</body>
</html>故障
#在master主节点上可以访问，在其它node节点上不可以访问
方法
#在master主机和每台node节点上添加上node节点ip和域名，####
192.168.158.34    nginx.jx.com
192.168.158.35    nginx.jx.com然后所有的node节点都能正常访问

将配置文件改为1个副本

[root@k8s-master cloud]# vim nginx-ingress.yaml 
[root@k8s-master cloud]# kubectl apply -f nginx-ingress.yaml 
service/nginx-svc configured[root@k8s-master cloud]# kubectl get po
nginx-deploy-7bd594f975-lh24s   1/1     Running   0             97m[root@k8s-master cloud]# kubectl -n ingress-nginx get svc
NAME                                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.99.187.201   <none>        80:30237/TCP,443:30538/TCP   114m
ingress-nginx-controller-admission   ClusterIP   10.101.75.87    <none>        443/TCP                      114m[root@k8s-master cloud]# kubectl -n ingress-nginx get pod -o wide
NAME                                        READY   STATUS      RESTARTS   AGE    IP              NODE        NOMINATED NODE   READINESS GATES
ingress-nginx-admission-create-qkm2p        0/1     Completed   0          114m   10.244.36.104   k8s-node1   <none>           <none>
ingress-nginx-admission-patch-n27t5         0/1     Completed   0          114m   10.244.36.105   k8s-node1   <none>           <none>
ingress-nginx-controller-7d7455dcf8-84grm   1/1     Running     0          114m   10.244.36.106   k8s-node1   <none>           <none>[root@k8s-master cloud]# kubectl get po -o wide 
NAME                            READY   STATUS    RESTARTS      AGE     IP               NODE        NOMINATED NODE   READINESS GATES
nginx-89f8c6894-jdx6b           1/1     Running   1 (21h ago)   5d19h   10.244.36.96     k8s-node1   <none>           <none>
nginx-deploy-647c54f577-hqkmf   1/1     Running   0             13s     10.244.36.109    k8s-node1   <none>           <none>
pod-controller-7nlxv            1/1     Running   1 (21h ago)   5d7h    10.244.36.98     k8s-node1   <none>           <none>
pod-controller-zn82f            1/1     Running   1 (31h ago)   5d7h    10.244.169.161   k8s-node2   <none>           <none>

验证-LoadBalancer模式

修改ARP模式，启用严格ARP模式

搭建metallb支持LoadBalancer

[root@k8s-master ~]# unzip metallb-0.14.8.zip [root@k8s-master ~]# cd /root/metallb-0.14.8/config/manifests
[root@k8s-master manifests]# ls
metallb-frr-k8s-prometheus.yaml  metallb-frr-prometheus.yaml  metallb-native-prometheus.yaml
metallb-frr-k8s.yaml             metallb-frr.yaml             metallb-native.yaml[root@k8s-master manifests]# kubectl apply -f metallb-native.yaml[root@k8s-master manifests]# cat > IPAddressPool.yaml<<EOF
apiVersion: metallb.io/v1beta1
kind: IPAddressPool
metadata:name: planip-pool #这里与下面的L2Advertisement的ip池名称需要一样namespace: metallb-system
spec:addresses:- 192.168.158.135-192.168.158.150 #自定义ip段
EOF
[root@k8s-master manifests]# vim IPAddressPool.yaml 
[root@k8s-master manifests]# cat > L2Advertisement.yaml<<EOF
apiVersion: metallb.io/v1beta1
kind: L2Advertisement
metadata:name: planip-poolnamespace: metallb-system
spec:ipAddressPools:- planip-pool #这里需要跟上面ip池的名称保持一致
EOF
[root@k8s-master manifests]# vim L2Advertisement.yaml 
[root@k8s-master manifests]# kubectl apply -f IPAddressPool.yaml 
ipaddresspool.metallb.io/planip-pool created
[root@k8s-master manifests]# kubectl apply -f L2Advertisement.yaml 
l2advertisement.metallb.io/planip-pool created
[root@k8s-master manifests]# kubectl -n metallb-system get pod
NAME                          READY   STATUS    RESTARTS   AGE
controller-77676c78d9-495lv   1/1     Running   0          2m34s
speaker-5pc9l                 1/1     Running   0          2m34s
speaker-gtdxh                 1/1     Running   0          2m34s
speaker-nw2dp                 1/1     Running   0          2m34s
[root@k8s-master manifests]# ls
IPAddressPool.yaml               metallb-frr-k8s.yaml         metallb-native-prometheus.yaml
L2Advertisement.yaml             metallb-frr-prometheus.yaml  metallb-native.yaml
metallb-frr-k8s-prometheus.yaml  metallb-frr.yaml

普通的service测试

[root@k8s-master cloud]# kubectl -n ingress-nginx get svc
NAME                                 TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)                      AGE
ingress-nginx-controller             LoadBalancer   10.99.187.201   192.168.158.41   80:30237/TCP,443:30538/TCP   4h20m
ingress-nginx-controller-admission   ClusterIP      10.101.75.87    <none>           443/TCP                      4h20m#nginx-svc1的192.168.158.40 实际上是负载均衡给它分了一个webip
[root@k8s-master cloud]# kubectl get svc
NAME                  TYPE           CLUSTER-IP       EXTERNAL-IP       PORT(S)         AGE
kubernetes            ClusterIP      10.96.0.1        <none>            443/TCP         7d17h
my-external-service   ExternalName   <none>           api.example.com   <none>          5d4h
nginx-svc             ClusterIP      10.98.123.137    <none>            80/TCP          4h7m
nginx-svc-nodeport    NodePort       10.105.189.102   <none>            80:30080/TCP    5d22h
nginx-svc1            LoadBalancer   10.110.71.147    192.168.158.40    80:31607/TCP    42m
svc-test              NodePort       10.110.238.126   <none>            808:31807/TCP   19h[root@k8s-master01 ingress-controller]# cat nginx.yaml 
apiVersion: apps/v1
kind: Deployment
metadata:labels:app: nginx-deploy1name: nginx-deploy1
spec:replicas: 3selector:matchLabels:app: nginx-deploy1template:metadata:labels:app: nginx-deploy1spec:containers:- image: nginximagePullPolicy: IfNotPresentname: nginx1ports:- containerPort: 80
---apiVersion: v1
kind: Service
metadata:labels:app: nginx-deploy1name: nginx-svc1
spec:ports:- port: 80protocol: TCPtargetPort: 80selector:app: nginx-deploy1type: LoadBalancer    ###我所谓是什么类型##提交
[root@k8s-master01 ingress-controller]# kubectl apply -f nginx.yaml [root@k8s-master cloud]# kubectl get pod
NAME                             READY   STATUS    RESTARTS      AGE
nginx-89f8c6894-jdx6b            1/1     Running   1 (34h ago)   6d9h
nginx-deploy-647c54f577-hqkmf    1/1     Running   0             13h    #这个是nginx-ingress.yaml运行的pod
nginx-deploy1-75c4474d6d-7nbsp   1/1     Running   0             12h	#这个是nginx.yaml运行的pod
nginx-deploy1-75c4474d6d-7vpql   1/1     Running   0             12h
nginx-deploy1-75c4474d6d-qjq4m   1/1     Running   0             12h
pod-controller-7nlxv             1/1     Running   1 (34h ago)   5d21h
pod-controller-zn82f             1/1     Running   1 (45h ago)   5d21h#查看svc服务
#ip地址池分配了ip  192.168.158.40 
[root@k8s-master cloud]# kubectl get svc
NAME                  TYPE           CLUSTER-IP       EXTERNAL-IP       PORT(S)         AGE
kubernetes            ClusterIP      10.96.0.1        <none>            443/TCP         8d
my-external-service   ExternalName   <none>           api.example.com   <none>          5d16h
nginx-svc             ClusterIP      10.98.123.137    <none>            80/TCP          15h
nginx-svc-nodeport    NodePort       10.105.189.102   <none>            80:30080/TCP    6d9h
nginx-svc1            LoadBalancer   10.110.71.147    192.168.158.40    80:31607/TCP    12h##测试访问
[root@k8s-master01 ingress-controller]# curl 192.168.158.40
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p>
</body>
</html>#在之前ingress配置文件中添加第二个域名
[root@k8s-master manifests]# cd /root/ingress-nginx-controller-v1.11.3/deploy/static/provider/cloud/
[root@k8s-master cloud]# vim ingress-http.yaml 
apiVersion: networking.k8s.io/v1
kind: Ingress # 创建一个类型为Ingress的资源
metadata:name: nginx-ingress # 这个资源的名字为 nginx-ingress
spec:ingressClassName: nginx # 使用nginxrules:- host: nginx.jx.com # 访问此内容的域名http:paths:- backend:service:name: nginx-svc # 对应nginx的服务名字port:number: 80 # 访问的端口path: / # 匹配规则pathType: Prefix # 匹配类型，这里为前缀匹配- host: nginx2.jx.com # 访问此内容的域名http:paths:- backend:service:name: nginx-svc1 # 对应nginx的服务名字port:number: 80 # 访问的端口path: / # 匹配规则pathType: Prefix # 匹配类型，这里为前缀匹配#配置好后记得提交查看
#正确显示两个域名
[root@k8s-master cloud]# kubectl get ingress
NAME            CLASS   HOSTS                        ADDRESS          PORTS   AGE
nginx-ingress   nginx   nginx.jx.com,nginx2.jx.com   192.168.158.41   80      3h10m查看运行svc1的pod
#正常显示3个副本以及他们运行的节点
[root@k8s-master cloud]# kubectl get pod -o wide
NAME                             READY   STATUS    RESTARTS      AGE     IP               NODE        NOMINATED NODE   READINESS GATES
nginx-89f8c6894-jdx6b            1/1     Running   1 (34h ago)   6d9h    10.244.36.96     k8s-node1   <none>           <none>
nginx-deploy-647c54f577-hqkmf    1/1     Running   0             13h     10.244.36.109    k8s-node1   <none>           <none>
nginx-deploy1-75c4474d6d-7nbsp   1/1     Running   0             12h     10.244.36.114    k8s-node1   <none>           <none>
nginx-deploy1-75c4474d6d-7vpql   1/1     Running   0             12h     10.244.169.163   k8s-node2   <none>           <none>
nginx-deploy1-75c4474d6d-qjq4m   1/1     Running   0             12h     10.244.36.115    k8s-node1   <none>           <none>
pod-controller-7nlxv             1/1     Running   1 (34h ago)   5d21h   10.244.36.98     k8s-node1   <none>           <none>
pod-controller-zn82f             1/1     Running   1 (45h ago)   5d21h   10.244.169.161   k8s-node2   <none>           <none>#查看ingress域名详细信息
[root@k8s-master manifests]# kubectl describe ingress nginx-ingress 
Name:             nginx-ingress
Labels:           <none>
Namespace:        default
Address:          192.168.158.41
Ingress Class:    nginx
Default backend:  <default>
Rules:Host           Path  Backends----           ----  --------nginx.jx.com   /   nginx-svc:80 (10.244.36.109:80)nginx2.jx.com  /   nginx-svc1:80 (10.244.169.163:80,10.244.36.114:80,10.244.36.115:80)
Annotations:     <none>
Events:Type    Reason  Age                    From                      Message----    ------  ----                   ----                      -------Normal  Sync    2m49s (x4 over 3h12m)  nginx-ingress-controller  Scheduled for sync

修改ingress模式：

[root@k8s-master01 ~]# kubectl -n ingress-nginx edit svc ingress-nginx-controllertype: LoadBalancer   #修改为LoadBalancer模式
status:loadBalancer: {}

ingress访问测试：

在ingress所运行的节点上使用域名直接访问即可！！！

curl nginx.jx.com
curl nginx2.jx.com

查看ingress是在哪个节点上

#ingerss是运行在node1节点上的
[root@k8s-master cloud]# kubectl -n ingress-nginx get pod -o wide
NAME                                        READY   STATUS      RESTARTS   AGE   IP              NODE        NOMINATED NODE   READINESS GATES
ingress-nginx-admission-create-qkm2p        0/1     Completed   0          15h   10.244.36.104   k8s-node1   <none>           <none>
ingress-nginx-admission-patch-n27t5         0/1     Completed   0          15h   10.244.36.105   k8s-node1   <none>           <none>
ingress-nginx-controller-7d7455dcf8-84grm   1/1     Running     0          15h   10.244.36.106   k8s-node1   <none>           <none>

查看我们要访问的Ingress的svc 负载均衡分的虚拟ip是多少

#这里给的是192.168.158.41
#最终结果是我们要通过这个ip 192.168.158.41 进行域名访问，访问到nginx服务上，
#当然，不同的域名访问不同的服务
[root@k8s-master cloud]# kubectl -n ingress-nginx get svc
NAME                                 TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)                      AGE
ingress-nginx-controller             LoadBalancer   10.99.187.201   192.168.158.41   80:30237/TCP,443:30538/TCP   15h
ingress-nginx-controller-admission   ClusterIP      10.101.75.87    <none>           443/TCP                      15h

查看svc1

#分给svc1的虚拟ip是192.168.158.40 
#测试：这时在web页面访问这个ip是可以正常访问的
[root@k8s-master cloud]# kubectl get svc
NAME                  TYPE           CLUSTER-IP       EXTERNAL-IP       PORT(S)         AGE
kubernetes            ClusterIP      10.96.0.1        <none>            443/TCP         8d
my-external-service   ExternalName   <none>           api.example.com   <none>          5d16h
nginx-svc             ClusterIP      10.98.123.137    <none>            80/TCP          15h
nginx-svc-nodeport    NodePort       10.105.189.102   <none>            80:30080/TCP    6d9h
nginx-svc1            LoadBalancer   10.110.71.147    192.168.158.40    80:31607/TCP    12h

用测试机进行测试

需要在测试机上的 /etc/hosts 里加上 svc虚拟ip和域名

#加上这个
192.168.158.41 nginx.jx.com
192.168.158.41 nginx2.jx.com

#测试机进行访问
#正常访问两个域名指向的不同nginx服务
[root@luo ~]# curl nginx.jx.com
12345
[root@luo ~]# curl nginx2.jx.com
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

故障排查

当无法正常访问时
#查看ingress是否正常启用
kubectl get ingress
kubectl describe ingress nginx-ingress 

#查看ingress的pod运行在哪个节点上
kubectl -n ingress-nginx get pod -o wide

#查看ingress的svc服务，它的虚拟ip
kubectl -n ingress-nginx get svc   

#查看svc1服务的虚拟ip
kubectl get svc

#也可以查看一下ip地址池配置，也有可能我们分配的ip地址段有误，

查看全文

http://www.lryc.cn/news/626446.html