在 Kubernetes(简称 K8S)中,Ingress 是一种 API 资源对象,用于管理从集群外部到集群内部服务的 HTTP 和 HTTPS 连接。它主要用来定义网络路由规则,允许外部用户通过特定的路径访问部署在集群内的应用服务。Ingress 控制器则是实际实现这些规则的组件,通常运行在一个或多个 Pod 中,并监听特定的 IP 地址和端口。
以下是 Ingress 的主要作用:
负载均衡:
Ingress 可以根据请求的 URL 路径将流量分配到不同的后端服务,实现简单的负载均衡功能。这有助于管理多个服务的流量,尤其是在微服务架构中,可以方便地为不同的服务分配流量。
名称空间间的通信:
Ingress 可以跨越多个名称空间工作,使得不同名称空间中的服务可以通过单一的入口点进行访问。
路径级路由:
Ingress 支持基于路径的路由,这意味着可以根据请求的 URL 路径将请求转发到集群内的不同服务。例如,example.com/path1 可能会指向 Service A,而 example.com/path2 则指向 Service B。
[kod.nmgmk.com)
[kod.xyluyou.com)
[kod.zhufucun.com)
[kod.whmhys.net)
[kod.eduzc.org)
[kod.gynet110.org)
[kod.17jinhe.com)
[kod.longyu56.com)
TLS 终止:
Ingress 可以处理 TLS/SSL 加密,即它可以终止 SSL 连接,解密请求,并将它们转发到正确的后端服务。这样可以减少后端服务的工作负担,因为后端服务处理的是已经解密的数据。
静态资源服务:
Ingress 还可以用来直接提供静态文件,如 HTML 页面等,而不需要通过后端服务。
其他特性:
许多 Ingress 控制器还提供了额外的功能,如重写 URL、添加 HTTP 头部、缓存控制、速率限制等。
为了使用 Ingress,你需要一个运行中的 Ingress 控制器,如 Nginx Ingress Controller、Traefik 或者 ALB (Amazon Load Balancer) 等。这些控制器实现了 Ingress 资源所描述的行为,并且可以根据配置动态调整其行为。
综上所述,Ingress 在 Kubernetes 中是一个非常重要的组件,它不仅简化了服务暴露的方式,还为集群内外的通信提供了丰富的功能。