当前位置： 首页 > wzjs >正文

西安市城乡建设委员会官方网站网站百度

wzjs 2025/8/10 20:09:42
西安市城乡建设委员会官方网站,网站百度,商城网站建设要求,科技改变生活Ingress-NGINX 是一个基于 NGINX 的 Kubernetes Ingress 控制器，旨在将外部 HTTP 和 HTTPS 流量路由到 Kubernetes 集群中的服务。它是 Kubernetes 官方推荐的 Ingress 控制器之一，并且广泛应用于各种生产环境中。 Ingress-NGINX介绍 主要作用 在 Kub…

Ingress-NGINX 是一个基于 NGINX 的 Kubernetes Ingress 控制器，旨在将外部 HTTP 和 HTTPS 流量路由到 Kubernetes 集群中的服务。它是 Kubernetes 官方推荐的 Ingress 控制器之一，并且广泛应用于各种生产环境中。

Ingress-NGINX介绍

主要作用

在 Kubernetes 集群中，Ingress-NGINX 的作用是作为 Ingress Controller 来处理和管理从外部世界进入集群的 HTTP 和 HTTPS 流量。Ingress 是 Kubernetes 提供的 API 资源，允许你定义如何路由外部流量到集群内部的服务，而 Ingress Controller 是执行这些路由规则的实际组件。Ingress-NGINX 就是其中的一种实现，使用 NGINX 来处理流量。

关键功能

  1. 路由外部流量到内部服务：

    • Ingress-NGINX 根据定义的 Ingress 资源，将外部 HTTP/HTTPS 请求路由到集群内不同的服务。
    • 通过配置规则，你可以实现 URL 路径的路由（如 /app1 -> service1，/app2 -> service2），以及基于域名的路由（如 app.example.com -> service1）。

  2. 支持 HTTPS/TLS 加密：

    • Ingress-NGINX 支持通过 TLS（Transport Layer Security）为外部流量提供加密。你可以通过配置证书，轻松启用 HTTPS。
    • 它支持自动证书管理，通常与 Cert-Manager 一起使用来自动化证书的签发和续期。

  3. 负载均衡：

    • Ingress-NGINX 提供了负载均衡功能，可以根据负载均衡算法（如轮询、IP 哈希等）将请求分发到不同的后端服务。
    • 作为反向代理，它也可以基于请求的不同特征（如 URL、域名等）将流量路由到不同的服务。

  4. 路径重写和转发：

    • Ingress-NGINX 可以根据定义的路由规则进行路径重写，例如将 /api/v1 转发到 /v2。
    • 支持请求头的修改和转发，增强灵活性。

  5. 访问控制与身份验证：

    • Ingress-NGINX 支持通过配置基本的 HTTP 认证、OAuth2 等方式来进行身份验证。
    • 还可以配置 IP 白名单/黑名单，限制哪些 IP 或者网络可以访问集群中的应用。

  6. 自定义 NGINX 配置：

    • 可以通过 ConfigMap 或 注解自定义 NGINX 的配置，比如启用/禁用某些功能，调整超时、连接数等。
    • 也支持对特定 Ingress 资源进行配置，比如设置负载均衡的算法、启用 SSL 等。

  7. 监控与日志：

    • Ingress-NGINX 集成了 Prometheus 等监控系统，提供详细的流量、错误率、响应时间等指标。
    • 它也可以输出 NGINX 访问日志和错误日志，便于故障排查。

  8. 高可用性与容错：

    • Ingress-NGINX 作为一种控制器，可以部署为多个副本以实现高可用性。
    • 它还支持集群内的故障恢复和流量分发。
工作原理

  1. Ingress 资源：在 Kubernetes 中，开发者通过创建 Ingress 资源 来定义 HTTP/HTTPS 路由规则。Ingress 资源包含域名、路径和服务之间的映射。

    示例 Ingress 资源配置：

    apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: my-ingress
spec:rules:- host: example.comhttp:paths:- path: /app1pathType: Prefixbackend:service:name: service1port:number: 80- path: /app2pathType: Prefixbackend:service:name: service2port:number: 80

  2. Ingress Controller：Ingress-NGINX 是 Ingress Controller 的实现，它监视 Kubernetes API Server 中的 Ingress 资源。每当有新的 Ingress 资源创建或更新时，Ingress-NGINX 会动态更新 NGINX 配置，确保流量按照最新的路由规则被正确转发。

  3. NGINX 配置：Ingress-NGINX 控制器运行着 NGINX 实例，NGINX 根据动态配置文件对流量进行路由和负载均衡。当外部用户请求到达集群时，NGINX 会根据路由规则将流量转发到 Kubernetes 服务。

部署 Ingress-NGINX 控制器

通用部署方式

在 Kubernetes 集群中部署 Ingress-NGINX 通常有以下几种方式：

1、使用 Helm 部署： Helm 是 Kubernetes 的包管理工具，你可以通过 Helm Chart 来快速安装 Ingress-NGINX。

helm install ingress-nginx ingress-nginx/ingress-nginx

2、使用 kubectl 部署： 你也可以通过 kubectl 从官方提供的清单文件直接安装。

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/main/deploy/static/provider/cloud/deploy.yaml

具体部署这两种方式都有问题：

Helm 部署在拉取镜像registry.k8s.io/ingress-nginx/controller:v1.11.3时，每次都需要访问网络，即使你指定镜像拉取策略，如果本地镜像存在，则访问网络的策略只是验证，但是如果没法验证，他是没法使用的。docker是没有这个问题的，这应该是containerd独有的。

kubectl 部署部署文件用的v1.12.0-beta.0 ，可能有些问题，有些权限不能正确生成，原因未知。

因此修改了helm的镜像拉取，让其使用私有仓库，下面是步骤。

本次部署

1、首先安装helm

2、凭据

修改所有工作节点的/etc/containerd/config.toml，IP：port是私有仓库的地址，http和https均可。

注，registry.k8s.io的阿里云镜像站点，这里使用不成功，原因位置。

# 修改所有工作节点的/etc/containerd/config.toml，增加粗体部分，指定地址和http访问并重启containerd
sudo vim /etc/containerd/config.toml[plugins."io.containerd.grpc.v1.cri".registry.mirrors][plugins."io.containerd.grpc.v1.cri".registry.mirrors."docker.io"]endpoint = ["https://hub-mirror.c.163.com"]            [plugins."io.containerd.grpc.v1.cri".registry.mirrors."IP:PORT"]endpoint = ["http://IP:PORT"][plugins."io.containerd.grpc.v1.cri".registry.mirrors."registry.k8s.io"]endpoint = ["https://mirrors.aliyun.com/google-containers"]sudo systemctl restart containerd

用户名、密码、IP以及端口号请根据自己的私有仓库修改，如果直接输入到shell不管用，建议写入到bash文件，然后执行该文件。

kubectl create  secret docker-registry cnn.io --docker-server=IP:port --docker-username="用户名" --docker-password="密码" --docker-email="dockeruser01@example.com" -n ingress-nginx

3、部署

给特哈勃 访问不了的需要愚昧上网，当然镜像拉取也需要愚昧，不会愚昧上网怎么办，云厂商不是有全球区域的服务器吗，任意一个区域的就行。

由于推送到镜像到私有仓库过程中，sha256值会变化，因此需要先查看该镜像在私有仓库的sha26值，让后传递给helm。

#拉取部署文件
curl -LO https://github.com/kubernetes/ingress-nginx/releases/download/helm-chart-4.11.3/ingress-nginx-4.11.3.tgz
#部署命令
helm install nginx-ingress ingress-nginx-4.11.3.tgz

–namespace ingress-nginx
–create-namespace
–set controller.image.repository=IP:port/ingress-nginx/controller
–set controller.image.tag=v1.11.3
–set controller.image.digest=“sha256:值”
–set controller.image.pullSecrets[0].name=cnn.io

#由于hlem不能认识pullSecrets，因此需要手动更新拉取镜像的凭据
kubectl patch deployment nginx-ingress-ingress-nginx-controller -n ingress-nginx

-p ‘{“spec”:{“template”:{“spec”:{“imagePullSecrets”:[{“name”:“cnn.io”}]}}}}’
#删除pod，让其重建
kubectl delete pod -n ingress-nginx -l app.kubernetes.io/component=controller

4、私有云需要调整LoadBalancer为nodePort

#查看现有情况
kubectl get svc -n ingress-nginx
NAME                                               TYPE           CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
nginx-ingress-ingress-nginx-controller             LoadBalancer   10.150.225.38   <pending>     80:30692/TCP,443:31509/TCP   47s
nginx-ingress-ingress-nginx-controller-admission   ClusterIP      10.150.226.63   <none>        443/TCP                      47s#输出对应的svc配置文件
kubectl get svc nginx-ingress-ingress-nginx-controller -n ingress-nginx -o yaml > ingress-controller-svc.yaml
#修改ingress-controller-svc.yaml
vim ingress-controller-svc.yamlapiVersion: v1
kind: Service
metadata:annotations:meta.helm.sh/release-name: nginx-ingressmeta.helm.sh/release-namespace: ingress-nginxcreationTimestamp: "2024-12-24T09:21:47Z"labels:app.kubernetes.io/component: controllerapp.kubernetes.io/instance: nginx-ingressapp.kubernetes.io/managed-by: Helmapp.kubernetes.io/name: ingress-nginxapp.kubernetes.io/part-of: ingress-nginxapp.kubernetes.io/version: 1.11.3helm.sh/chart: ingress-nginx-4.11.3name: nginx-ingress-ingress-nginx-controllernamespace: ingress-nginxresourceVersion: "48422052"uid: 6497af5d-f370-47ff-ad68-82d2aa114b05
spec:# 移除 allocateLoadBalancerNodePortsclusterIP: 10.150.225.38clusterIPs:- 10.150.225.38externalTrafficPolicy: ClusterinternalTrafficPolicy: ClusteripFamilies:- IPv4ipFamilyPolicy: SingleStackports:- appProtocol: httpname: httpnodePort: 30080  # 指定 NodePortport: 80protocol: TCPtargetPort: http- appProtocol: httpsname: httpsnodePort: 30443 # 指定 NodePortport: 443protocol: TCPtargetPort: httpsselector:app.kubernetes.io/component: controllerapp.kubernetes.io/instance: nginx-ingressapp.kubernetes.io/name: ingress-nginxsessionAffinity: Nonetype: NodePort  # 修改服务类型为 NodePort
status:loadBalancer: {}

然后重新应用改文件即可

#重新应用
kubectl apply -f ingress-controller-svc.yaml
#验证
kubectl get svc -n ingress-nginx
NAME                                               TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
nginx-ingress-ingress-nginx-controller             NodePort    10.150.225.38   <none>        80:30080/TCP,443:30443/TCP   17m
nginx-ingress-ingress-nginx-controller-admission   ClusterIP   10.150.226.63   <none>        443/TCP                      17m

5、从路由器/堡垒机/防火墙等设备配置端口转发，80转发到30080,443转发到30433

使用

准备好网站的ssl证书，建立secret

kubectl create secret tls web1-tls-secret

–cert=xxxxxxx.com.pem
–key=xxxxxxx.com.key
-n YYY

准备web1-ingress.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: web1-ingressnamespace: YYYannotations:nginx.ingress.kubernetes.io/rewrite-target: /nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:ingressClassName: nginx  # 使用 ingressClassNamerules:- host: testk8s.xxxxx.comhttp:paths:- path: /pathType: Prefixbackend:service:name: web1port:number: 9998  # 修改为服务的内部端口,不是nodePort端口tls:- hosts:- testk8s.xxxxx.comsecretName: web1-tls-secretkubectl apply -f web1-ingress.yaml
kubectl get ingress web1-ingress -n YYY
http://www.dtcms.com/wzjs/282030.html

相关文章：

  • 珠海网站建设建站模板厦门网站推广公司哪家好
  • 响应式网站是花都网站建设公司
  • 标志设计网站推荐自动点击器
  • 上海市城乡建设网站百度站长工具怎么关闭教程视频
  • 网站采集信息怎么做合肥网站优化公司
  • 北京市政府部门网站建设网推什么平台好用
  • 建设网站必备条件百度指数查询官网入口登录
  • 怎么做整蛊网站信息流广告投放
  • 品划网络做网站文案代写在哪里接单子
  • 注册网站域名后免费建站seo网站搭建是什么
  • 企业建设网站网站建设公司出售网站平台
  • 企业网站推广案例全达seo
  • 做网站用什么空间seo系统培训
  • 云南网站的设计公司东莞网站seo公司
  • 询广西南宁网站运营seo合作
  • Win8系统里dw如何做动态网站免费的十大免费货源网站
  • 做网站哪些公司比较靠谱百度指数免费添加
  • 有哪些企业网站做的不错今天的新闻头条
  • 做网站如何避免商标侵权绍兴seo网站推广
  • 网站备案填写电话号码查排名的网站
  • 网站设计跟网站开发区别雅思培训班价格一览表
  • 海南网站建设粤icp备官网优化 报价
  • 做外贸需要到外汇管理网站天津疫情最新情况
  • 上海金桥建设监理有限公司网站企业网站建设推广
  • 甘肃网站建设公司大一html网页制作作业简单
  • 重庆公司做网站网络推广外包联系方式
  • cdn如何做网站统计苏州吴中区seo关键词优化排名
  • cvv钓鱼网站怎么做站长工具果冻传媒
  • dede当前位置点击去是其他网站百度推广开户代理商
  • asp.net网站第一次运行慢每日关键词搜索排行