k8s对外服务暴露方式-ingress配置

k8s 对外服务设置

对外服务方式

1. kube-proxy 只允许本地访问
2. NodePort 使用物理机端口和k8s service虚拟ip:端口 映射
3. LoadBalancer 使用NodeIp+Nodeport的方式实现， 配合云环境GCE、aws提供的负载地址
4. ingress 使用开源的反向代理负载均衡器来实现对外暴漏服务，比如 Nginx、Apache、Haproxy等

ingress-nginx安装使用

git下载ingress-nginx

git clone https://github.com/kubernetes/ingress-nginx.git

切换到deploy目录下

修改mandatory.yaml

设置 hostNetwork: true

由于ingress 使用到物理机的80/443 端口，若在master上端口被占用会出现无法使用问题，所以在node节点物理机上进行ingress的安装

master节点