Ingress 是 Kubernetes 中的一项重要功能，用于管理进入集群的 HTTP 和 HTTPS 流量。它提供了将外部流量路由到集群内部服务的能力，是集群进出流量的总管。本文将以技术综述的形式，详细介绍 Ingress 的基本概念、配置以及如何使用 Ingress 来管理和控制集群内外的流量。
Ingress 的基本概念
Ingress 是 Kubernetes 中的一种 API 对象，用于定义一组规则，这些规则描述了如何将外部客户端的请求路由到集群内部的服务。Ingress 控制器则是实现这些规则的具体组件，它监听特定的端口，并根据 Ingress 规则将请求转发到集群内的服务。
Ingress 控制器的选择
Kubernetes 社区提供了多种 Ingress 控制器实现，包括 Nginx Ingress Controller、Traefik、Istio 等。这些控制器各有特点，可以根据具体需求选择合适的控制器。
Ingress 规则配置
Ingress 规则通常包括主机名、路径匹配、后端服务等信息。以下是一个简单的 Ingress 规则示例：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: example-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: example.com
http:
paths:
- path: /api
pathType: Prefix
backend:
service:
name: api-service
port:
name: http
示例代码
假设我们有一个简单的 Web 应用程序，运行在名为 web-service 的服务上，端口为 80。我们希望所有访问 example.com 的请求都被路由到这个服务。
创建服务
apiVersion: v1
kind: Service
metadata:
name: web-service
spec:
selector:
app: web-app
ports:
- protocol: TCP
port: 80
targetPort: 80
创建 Deployment
apiVersion: apps/v1
kind: Deployment
metadata:
name: web-app
spec:
replicas: 3
selector:
matchLabels:
app: web-app
template:
metadata:
labels:
app: web-app
spec:
containers:
- name: web-container
image: nginx:latest
ports:
- containerPort: 80
创建 Ingress
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: example-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: example.com
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: web-service
port:
name: http
部署 Ingress 控制器
部署 Nginx Ingress Controller：
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.0/deploy/static/provider/baremetal/deploy.yaml
访问 Ingress
一旦 Ingress 控制器和规则部署完成，可以通过访问指定的主机名和路径来测试 Ingress 是否正常工作。
讨论
Ingress 不仅可以用于简单的路由，还可以实现更复杂的流量管理功能，如 SSL 终止、重定向、负载均衡等。此外，Ingress 还可以与其他工具和服务（如认证服务、API 网关等）集成，实现更高级的功能。
总结
通过上述技术综述，我们可以了解到 Ingress 是 Kubernetes 中管理集群内外流量的关键组件。无论是理解 Ingress 的基本概念还是掌握其配置方法，都对深入学习 Kubernetes 的网络管理有着重要意义。无论是在日常开发还是面试准备中，熟悉 Ingress 的概念都是非常重要的。
