k8s-Ingress理解和部署

k8s-Ingress部署 

简单理解K8S对外提供的三种服务转发方式

【1】NodePort 访问方式:

NodePort 类型可以将http 服务暴露在宿主机的端口上，以便外部可以访问。 service模式的结构如下.
Service访问（暴露服务外网可访问的端口）-> label selector通过标签标签选择器 -> pods 如:
31217外网暴露端口 -> app1 selector -> app1
31218外网暴露端口 -> app1 selector -> app2
优点：结构简单，容易理解
缺点:一个app 需要占用一个主机端口,端口缺乏管理
属于:4层转发,无法根据http header 和 path 进行路由转发

【2】:LoadBlancer Service

LoadBlancer Service 是 Kubernetes 结合云平台的组件，如国外 GCE、AWS、国内阿里云等等，使用它向使用的底层云平台申请创建负载均衡器来实现，有局限性，对于使用云平台的集群比较方便,这里不再赘述。

【3】Ingress 访问方式:

在service 之前加了一层ingress，类似于负载均衡器（支持7层转发):结构如下
Ingress（类似于nginx） -> service -> label selector-> pods 如:
www.app1.com域名->app1-service->app1 selector->app1
www.app2.com域名->app2-service->app2 selector->app2 
(1) .组成：
ingress controller
将新加入的Ingress转化成Nginx的配置文件并使之生效
ingress服务
将Nginx的配置抽象成一个Ingress对象，每添加一个新的服务只需写一个新的Ingress的yaml文件即可
(2) .原理:
1.ingress controller通过和kubernetes api交互，动态的去感知集群中ingress规则变化，
2.然后读取它，按照自定义的规则，规则就是写明了哪个域名对应哪个service，生成一段nginx配置，
3.再写到nginx-ingress-control的pod里，这个Ingress controller的pod里运行着一个Nginx服务，控制器会把生成的nginx配置写入/etc/nginx.conf文件中，
4.然后reload一下使配置生效。以此达到域名分配置和动态更新的问题。
（3）.模式的优点：增加了7层的识别能力，可以根据 http header, path 进行路由转发。缺点需要配置
（4）.Ingress 可以做哪些设置
    这里以nginx-ingress 为例.可以设置如下几参数
    基于http-header 的路由
    基于 path 的路由
    单个ingress 的 timeout (不影响其他ingress 的 timeout 时间设置)
    登录验证
    请求速率limi
    rewrite 规则
    ssl 更多请参考文档 https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/annotations.md

Ingress主要文件:

1.namespace.yaml 
创建一个独立的命名空间 ingress-nginx
2.configmap.yaml 
ConfigMap是存储通用的配置变量的，类似于配置文件，使用户可以将分布式系统中用于不同模块的环境变量统一到一个对象中管理；而它与配置文件的区别在于它是存在集群的“环境”中的，并且支持K8S集群中所有通用的操作调用方式。
3.default-backend.yaml 
如果外界访问的域名不存在的话，则默认转发到default-http-backend这个Service，其会直接返回404：
4.rbac.yaml 
负责Ingress的RBAC授权的控制，其创建了Ingress用到的ServiceAccount、ClusterRole、Role、RoleBinding、ClusterRoleBinding
5.with-rbac.yaml 
是Ingress的核心，用于创建ingress-controller。前面提到过，ingress-controller的作用是将新加入的Ingress进行转化为Nginx的配置

安装部署：

https://github.com/kubernetes/ingress-nginx/archive/nginx-0.11.0.tar.gz
unzip nginx-0.11.0.tar.gz
cd ingress-nginx-nginx-0.11.0/deploy
主要文件作用:
configmap.yaml:提供configmap可以在线更行nginx的配置
default-backend.yaml:提供一个缺省的后台错误页面 404
namespace.yaml:创建一个独立的命名空间 ingress-nginx
rbac.yaml:创建对应的role rolebinding 用于rbac
tcp-services-configmap.yaml:修改L4负载均衡配置的configmap
udp-services-configmap.yaml:修改L4负载均衡配置的configmap
with-rbac.yaml:有应用rbac的nginx-ingress-controller组件

修改:default-backend.yaml 中镜像地址为:image: registry.cn-qingdao.aliyuncs.com/kubernetes_xingej/defaultbackend-amd64:1.5
修改:with-rbac.yaml 文件
（1）在deployment.spec.template.spec下增加:hostNetwork: True项暴露nginx-ingress-controller pod的服务端口（80）
（2）修改镜像地址为:image: registry.cn-beijing.aliyuncs.com/k8s_apps/nginx-ingress-controller:0.14.0
执行:
kubectl create -f namespace.yaml
kubectl create -f default-backend.yaml  
kubectl create -f configmap.yaml
kubectl create -f tcp-services-configmap.yaml
kubectl create -f udp-services-configmap.yaml
kubectl create -f rbac.yaml 
kubectl create -f with-rbac.yaml
kubectl get pods -n ingress-nginx -o wide
测试访问其他节点:
 curl 192.168.0.165
 curl 192.168.0.164
返回:
default backend - 404
表示OK
############################################
参考:
https://blog.51cto.com/devingeng/2149377

2.创建后端tomcat服务:

cat tomcat-pod.yaml 
apiVersion: v1
kind: Service
metadata:
  name: tomcat
  namespace: mt-math
spec:
  selector:
    app: tomcat
    release: canary
  ports:
  - name: http
    port: 8080
    targetPort: 8080
  - name: ajp
    port: 8009
    targetPort: 8009

---
apiVersion: apps/v1
kind: Deployment
metadata: 
  name: tomcat-deploy
  namespace: mt-math
spec:
  replicas: 3
  selector: 
    matchLabels:
      app: tomcat
      release: canary
  template:
    metadata:
      labels:
        app: tomcat
        release: canary
    spec:
      containers:
      - name: tomcat
        image: tomcat:7-alpine
        ports:
        - name: httpd
          containerPort: 8080
        - name: ajp
          containerPort: 8009

创建tomcat服务并查看状态

kubectl create -f tomcat-pod.yaml
kubectl get all -n mt-math

将后端tomcat 加入转发规则中 创建ingress yaml文件

cat ingress-wyl-tomcat.yaml 
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-tomcat-wyl
  namespace: default
  annotations: 
    kubernets.io/ingress.class: "nginx"
spec:
  rules:
  - host: tomcat.bestyunyan.com  #生产中该域名应当可以被公网解析
    http:
      paths:
      - path: 
        backend:
          serviceName: tomcat
          servicePort: 8080 #服务内网端口

修改windows hosts文件并测试

浏览器访问：OK


参考：https://www.cnblogs.com/panwenbin-logs/p/9915927.html
参考：https://www.cnblogs.com/linuxk/p/9706720.html