Kubernetes 第十章 Ingress

时间:2019-08-21
本文章向大家介绍Kubernetes 第十章 Ingress，主要包括Kubernetes 第十章 Ingress使用实例、应用技巧、基本知识点总结和需要注意事项，具有一定的参考价值，需要的朋友可以参考一下。

术语

在本篇文章中你将会看到一些在其他地方被交叉使用的术语，为了防止产生歧义，我们首先来澄清下。

  • 节点：Kubernetes集群中的一台物理机或者虚拟机。
  • 集群：位于Internet防火墙后的节点，这是kubernetes管理的主要计算资源。
  • 边界路由器：为集群强制执行防火墙策略的路由器。 这可能是由云提供商或物理硬件管理的网关。
  • 集群网络：一组逻辑或物理链接，可根据Kubernetes网络模型实现群集内的通信。 集群网络的实现包括Overlay模型的 flannel 和基于SDN的OVS。
  • 服务：使用标签选择器标识一组pod成为的Kubernetes服务。 除非另有说明，否则服务假定在集群网络内仅可通过虚拟IP访问。

什么是 Ingress？

通常情况下，service 和 pod 的 IP 仅可在集群内部访问。集群外部的请求需要通过负载均衡转发到 service 在 Node 上暴露的 NodePort 上，然后再由 kube-proxy 通过边缘路由器 (edge router) 将其转发给相关的 Pod 或者丢弃。如下图所示

 internet
        |
  ------------
  [Services]

而 Ingress 就是为进入集群的请求提供路由规则的集合，如下图所示

Ingress 可以给 service 提供集群外部访问的 URL、负载均衡、SSL 终止、HTTP 路由等。为了配置这些 Ingress 规则，集群管理员需要部署一个 Ingress controller，它监听 Ingress 和 service 的变化，并根据规则配置负载均衡并提供访问入口。

原文地址：https://www.cnblogs.com/zy09/p/11390021.html

随机文章
本站知识点必读
最近更新