K8S的ingress
一。ingress的介绍
对于NodePort和LoadBalance，这两种方法，都有缺点：
1.NodePort方式缺点会占用很多集群的端口，当集群服务变多的时候，缺点更加显著
2.LB的缺点就是每一个service都需要一个LB，浪费，麻烦，并且需要K8S之外的设备
基于上面两种情况，K8S提供了ingress资源对象，ingress只需要一个nodeport或者一个LB就可以满足暴露多个service需求，实际上，ingress相当于一个7层负载均衡器，是K8S对反向代理的一个抽象，他的工作原理类似于nginx，可以理解为在ingress里建立多个映射规则，ingress controller通过监听这些配置规则并且转化为nginx反向代理，然后对外提供服务，在这李有两个给核心概念：
1.ingress：K8S的一个对象，作用是定义请求如何转发到service的规则
2.ingress controller：具体实现反向代理负载均衡的程序，对ingress定义规则进行解析，根据配置的规则来实现请求转发，事项方式很多：nginx，haproxy等
二。Ingress的工作原理：
1.用户编写ingress规则，说明哪一个域对应K8S集群的哪一个服务
2.ingress控制器动态感知ingress服务规则的变化，然后生成一段相应的nginx反向代理配置
3.ingress控制器会将生成的nginx配置写入到一个运行着nginx的服务中，并动态更新
4.到此为止，其实真正的工作就是nginx了，内部配置了用户定义的请求转发规则
三。环境的准备：
1.下载配置文件：wget -c https://gitee.com/kong-xiangyuxcz/svn/releases/download/ingress-nginx-controller-v1.13.1/deploy.yaml
445 image: ingress-nginx/controller:v1.11.2
546 image: ingress-nginx/kube-webhook-certgen:v1.4.3
599 image: ingress-nginx/kube-webhook-certgen:v1.4.3
kubectl apply -f deploy.yaml：启用yaml
kubectl get -f deploy.yaml：删除yaml
四。ingress的用法：
准备工作：
kubectl create deployment myappv1 --image nginx:1.17.1 --dry-run=client -o yaml > myappv1.yaml：创建一个控制器
kubectl create service clusterip myappv1 --tcp 80:80 --dry-run=client -o yaml >> myappv1.yaml：创建servie服务
--dry-run=client模拟执行命令（客户端 dry run），不会实际创建服务，仅生成配置
cp myappv1.yaml myappv2.yaml：创建两个yaml
运行结果：
使用ingress进行负载均衡：
1. kubectl -n ingress-nginx get ingressclasses.networking.k8s.io：查看自己所在的类
2.kubectl create ingress ingress-test --class nginx --rule="/=myappv1:80" --dry-run=client -o yaml > ingress-test.yml：生成ingress文件
3.进行检测：
4.测试：
五。ingress基于路径的访问：
1.首先删除以前的ingress，避免冲突：
2.创建基于路径的ingress文件：
3.检测结果：
六。基于域名的访问：
测试：
七。建立tls加密
1.建立私钥和证书：openssl req -newkey rsa:2048 -nodes -keyout tls.key -x509 -days 365 -subj "/CN=nginxsvc/0=nginxsvc" -out tls.crt
2.建立资源存储，假如集群：kubectl create secret tls web-tls-secret --key tls.key --cert tls.crt
3.查看secret内容： kubectl get secrets web-tls-secret -o yaml
4.查看类型：
5.进行配置：
6.测试：
七。建立auth认证：
1.下载软件：
dnf install httpd-tools
2.建立加密用户
htpasswd -cm auth admin
3.提取到集群空间，generic存储任意键值对形式的敏感数据
kubectl create secret generic auth-web --from-file auth
4.查看加密详细内容：
kubectl get secrets auth-web -o yaml
5.编写yml文件：
6.测试：
八：rewirte重定向：
