K8S有了Service,为什么还要Ingress？

1、有了Service为什么还要Ingress?

NodePort对外暴露端口存在的不足：

一个端口只能一个服务使用, 端口需要提前规划。
随着业务扩展, 端口的管理将是一个头疼的问题
只支持4层的负载均衡

LoadBalancer存在的不足：

贵、贵、贵。
要上云(俗话说上云容易下云难)

Ingress(最佳对外暴露端口方案-性价比高)

Ingress：
- Ingress是K8s中的一个抽象资源，给管理员提供一个暴露应用的入口定义方法
- Ingress公开了从集群外部到集群内服务的HTTP和HTTPS路由的规则集合
Ingress Controller：
- Ingress Controller根据Ingress生成具体的路由规则，并对Pod负载均衡器
- Ingress Controller实质作用就是根据域名进行转发

2、Ingress Controller 如何工作的？

Ingress Contronler通过与 Kubernetes API 交互，动态的去感知集群中 Ingress 规则变化，然后读取它
按照自定义的规则，规则就是写明了哪个域名对应哪个service，生成一段 Nginx 配置，应用到管理的Nginx服务，然后热加载生效。
以此来达到Nginx负载均衡器配置及动态更新的问题。
流程包流程：客户端 ->Ingress Controller（nginx） -> 分布在各节点Pod

3、安装Ingress Controller

这里使用 ingress-nginx 作为控制器
- 除了ingress-nginx还有很多控制器：APISIX、HAProxy Ingress(opens new window)等
- 其他控制器：https://kubernetes.io/docs/concepts/services-networking/ingress-controllers/
- 各种Ingress控制器横向对比

部署文件注意事项：（修改两个地方）
- （第一处）镜像地址修改成国内的：registry.aliyuncs.com/google_containers/nginx-ingress-controller:v0.48.1
- （第二处）将Ingress Controller暴露，一般使用宿主机网络（hostNetwork: true）或者使用NodePort

[root@k8s-master ~]# wget https://github.com/kubernetes/ingress-nginx/blob/controller-v0.48.1/deploy/static/provider/baremetal/deploy.yaml
[root@k8s-master ~]# cp deploy.yaml ingress-controller.yaml   # 重命名方便理解文件[root@k8s-master ~]# vi ingress-controller.yaml   # 修改下面这两个地方
hostNetwork: true                # 第一处，在containers同级上添加"hostNetwork: true"
containers:- name: nginx-ingress-controller# image: k8s.gcr.io/ingress-nginx/controller:v0.48.1image: registry.aliyuncs.com/google_containers/nginx-ingress-controller:v0.48.1   # 第二处，注释原有国外镜像，修改成国内的个人镜像

部署Ingress Controller : 部署完成可以看到宿主机监听了 80和 443端口


[root@k8s-master ~]# kubectl apply -f ingress-controller.yaml  
[root@k8s-master ~]# kubectl get pods,svc -n ingress-nginx -o wide
NAME                              READY   STATUS    RESTARTS   AGE   IP      NODE    NOMINATED NODE   READINESS GATES
pod/nginx-ingress-controller-5dc64b58f-fljtd   1/1    Running   0    14m   192.168.56.62   k8s-node1   <none>      <none>

使用Ingress 部署应用

4、部署Service

[root@k8s-master ~]#  vim app.yaml
apiVersion: apps/v1
kind: Deployment
metadata:name: web1namespace: default
spec:replicas: 3selector:matchLabels:app: web1template:metadata:labels:app: web1spec:containers:- name: webimage: nginx:1.18
---
apiVersion: v1
kind: Service
metadata:name: web1namespace: default
spec:ports:- port: 80        # Service端口protocol: TCP    # 协议targetPort: 80   # 容器端口（程序启动端口，比如django默认是8000端口）selector: app: web1      # 指定关联Pod的标签（上面已经查到了，app=web1）type: ClusterIP      # 服务类型[root@k8s-master ~]# kubectl apply -f app.yaml 
[root@k8s-master ~]# kubectl get pods,svc

5、创建Ingress规则


[root@k8s-master ~]# vim ingress-web1.yamlapiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: web1
spec:rules:- host: web1.example.comhttp:paths:- path: /pathType: Prefixbackend:service:name: web1port:number: 80[root@k8s-master ~]# kubectl apply -f ingress-web1.yaml
[root@k8s-master ~]# kubectl get ingress            # 查看创建的资源
Warning: extensions/v1beta1 Ingress is deprecated in v1.14+, unavailable in v1.22+; use networking.k8s.io/v1 Ingress
NAME   CLASS    HOSTS              ADDRESS   PORTS   AGE
web1   <none>   web1.example.com             80      2m

6、配置域名解析

修改 C:\Windows\System32\drivers\etc\hosts 记录
添加：192.168.56.62 web1.example.com

因为刚刚创建的 Ingress被部署到了 192.168.56.62 机器中，所以这里使用域名解析也必须是它

[root@k8s-master ~]# kubectl get pods,svc -n ingress-nginx -o wide
NAME                              READY   STATUS    RESTARTS   AGE   IP      NODE    NOMINATED NODE   READINESS GATES
pod/nginx-ingress-controller-5dc64b58f-fljtd   1/1    Running   0    14m   192.168.56.62   k8s-node1   <none>      <none>

Ingress Controller高可用方案

上面部署方案很明显，Ingress Controller只部署到了其中一台节点上，这样是单点故障

7、使用DaemonSet重新部署Ingress Controller


[root@k8s-master ~]# kubectl delete deploy nginx-ingress-controller -n ingress-nginx   # 删除ingress-nginx服务
[root@k8s-master ~]# vim ingress-controller.yaml    # 修改配置
# 1) 将 kind: Deployment 修改成 ==》 kind: DaemonSet
# 2）删除 replicas: 1 这行配置
[root@k8s-master ~]# kubectl apply -f ingress-controller.yaml

可以看到 k8s集群中所有节点都部署了 ingress-controller（所有节点这样就都可以访问服务了）


[root@k8s-master ~]# kubectl get pods,svc -n ingress-nginx -o wide
NAME                       READY   STATUS    RESTARTS   AGE   IP              NODE    NOMINATED NODE   READINESS GATES
pod/nginx-ingress-controller-f9wvw   1/1     Running   0          56m   192.168.56.62   k8s-node1   <none>           <none>
pod/nginx-ingress-controller-wpf6w   1/1     Running   0          56m   192.168.56.63   k8s-node2   <none>           <none>