k8s笔记（6）Ingress和IngressController

作者：xao | 来源：互联网 | 2023-09-02 14:34

什么是IngressIngress是k8s的一个资源对象，作为一个集群服务的入口，用于管理对集群中服务的外部访问。可以将Ingress配置为提供服务外部访

什么是Ingress

Ingress是k8s的一个资源对象，作为一个集群服务的入口，用于管理对集群中服务的外部访问。

可以将Ingress配置为提供服务外部访问的URL，负载均衡，绑定SSL / TLS，并提供基于名称的虚拟主机。

作为集群服务的入口，Ingress类似一个代理，处于多个service的前端，不会公开任意端口或协议，通常会作为HTTP（s）负载均衡器转发http(s)流量。而要将HTTP和HTTPS以外的服务公开到Internet时，通常使用NodePort或 LoadBalancer 类型的服务。

k8s笔记（6）-- Ingress和Ingress Controller - 文章图片

Ingress Nginx

为了使Ingress正常工作，集群必须运行一个Ingress Controller。Ingress Controller是一个部署为Kubernetes Pod的守护程序，它监视apiserver的ingresses endpoint 以获取对Ingress 资源的更新。k8s支持多个ingress controller，这里仅介绍使用ingress nginx。

ingress-nginx是围绕Ingress构建的，使用ConfigMap存储NGINX配置，会动态生效ingress中定义的规则。

ingress-nginx部署：

#&＃160;安装
kubectl&＃160;apply&＃160;-f&＃160;https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml
#&＃160;查看
kubectl&＃160;get&＃160;pods&＃160;-n&＃160;ingress-nginx&＃160;-l&＃160;app.kubernetes.io/name=ingress-nginx&＃160;-w&＃160;
#&＃160;查看ingress-nginx版本
POD_NAMESPACE=ingress-nginx
POD_NAME=$(kubectl&＃160;get&＃160;pods&＃160;-n&＃160;$POD_NAMESPACE&＃160;-l&＃160;app.kubernetes.io/name=ingress-nginx&＃160;-o&＃160;jsOnpath=&＃39;{.items[0].metadata.name}&＃39;)
kubectl&＃160;exec&＃160;-it&＃160;$POD_NAME&＃160;-n&＃160;ingress-nginx&＃160;--&＃160;/nginx-ingress-controller&＃160;--version
#&＃160;创建ingress-ingress的service，service给ingress提供ip和代理ingress端口映射，这里直接使用的是官方的yaml
kubectl&＃160;apply&＃160;-f&＃160;https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/service-nodeport.yaml
#&＃160;kubectl&＃160;get&＃160;svc&＃160;-n&＃160;ingress-nginx
NAME&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;TYPE&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;CLUSTER-IP&＃160;&＃160;&＃160;&＃160;&＃160;EXTERNAL-IP&＃160;&＃160;&＃160;PORT(S)&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;AGE
ingress-nginx&＃160;&＃160;&＃160;NodePort&＃160;&＃160;&＃160;10.10.150.34&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;80:32227/TCP,443:30117/TCP&＃160;&＃160;&＃160;15s

Ingress 实践

先部署后端service：hostnamev1，hostnamev2，app

#&＃160;cat&＃160;hostnamev1-demo.yaml
apiVersion:&＃160;v1
kind:&＃160;Service
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
spec:
&＃160;&＃160;&＃160;&＃160;selector:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;release:&＃160;canary
&＃160;&＃160;&＃160;&＃160;ports:
&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;http
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;port:&＃160;80
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;targetPort:&＃160;8000
---
apiVersion:&＃160;apps/v1
kind:&＃160;Deployment
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;hostnamev1-deploy
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
spec:
&＃160;&＃160;&＃160;&＃160;replicas:&＃160;2&＃160;
&＃160;&＃160;&＃160;&＃160;selector:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;matchLabels:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;release:&＃160;canary
&＃160;&＃160;&＃160;&＃160;template:&＃160;&＃160;&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;metadata:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;labels:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;release:&＃160;canary
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;spec:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;containers:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;image:&＃160;xlbubble/hostname:1.0
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;ports:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;http
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;containerPort:&＃160;8000
#&＃160;hostnamev2-demo.yaml
apiVersion:&＃160;v1
kind:&＃160;Service
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;hostnamev2
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
spec:
&＃160;&＃160;&＃160;&＃160;selector:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;hostnamev2
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;release:&＃160;canary
&＃160;&＃160;&＃160;&＃160;ports:
&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;http
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;port:&＃160;80
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;targetPort:&＃160;8000
---
apiVersion:&＃160;apps/v1
kind:&＃160;Deployment
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;hostnamev2-deploy
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
spec:
&＃160;&＃160;&＃160;&＃160;replicas:&＃160;2&＃160;
&＃160;&＃160;&＃160;&＃160;selector:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;matchLabels:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;hostnamev2
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;release:&＃160;canary
&＃160;&＃160;&＃160;&＃160;template:&＃160;&＃160;&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;metadata:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;labels:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;hostnamev2
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;release:&＃160;canary
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;spec:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;containers:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;hostnamev2
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;image:&＃160;xlbubble/hostname:2.0
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;ports:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;http
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;containerPort:&＃160;8000
#&＃160;cat&＃160;app-demo.yaml
apiVersion:&＃160;v1
kind:&＃160;Service
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;app
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
spec:
&＃160;&＃160;&＃160;&＃160;selector:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;app
&＃160;&＃160;&＃160;&＃160;ports:
&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;http
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;port:&＃160;8080
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;targetPort:&＃160;8080
---
apiVersion:&＃160;v1
kind:&＃160;Pod
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;app
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
&＃160;&＃160;&＃160;&＃160;labels:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;demo:&＃160;app
spec:
&＃160;&＃160;&＃160;&＃160;containers:
&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;app
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;image:&＃160;tomcat:9.0.30-jdk8-openjdk-slim
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;ports:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;name:&＃160;http
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;containerPort:&＃160;8080
#&＃160;kubectl&＃160;apply&＃160;-f&＃160;hostnamev1-demo.yaml
#&＃160;kubectl&＃160;apply&＃160;-f&＃160;hostnamev2-demo.yaml
#&＃160;kubectl&＃160;apply&＃160;-f&＃160;app-demo.yaml

部署http-ingress做代理

#&＃160;kubectl&＃160;explain&＃160;ingress.spec.rules
#&＃160;cat&＃160;http-ingress.yaml
apiVersion:&＃160;extensions/v1beta1
kind:&＃160;Ingress
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;http-ingress
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
&＃160;&＃160;&＃160;&＃160;annotations:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;kubernetes.io/ingress.class:&＃160;&＃39;nginx&＃39;
spec:
&＃160;&＃160;&＃160;&＃160;rules: #&＃160;定义后端转发规则
&＃160;&＃160;&＃160;&＃160;-&＃160;host:&＃160;www.xlbubble.xyz #&＃160;通过www域名进行转发
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;http:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;paths:&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;path: #&＃160;配置访问路径
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;backend: #&＃160;配置后端服务
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;serviceName:&＃160;hostnamev1&＃160;#&＃160;绑定后端service&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;servicePort:&＃160;80 #&＃160;指定service端口
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;path:&＃160;/app
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;backend:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;serviceName:&＃160;app
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;servicePort:&＃160;8080
&＃160;&＃160;&＃160;&＃160;-&＃160;host:&＃160;test.xlbubble.xyz
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;http:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;paths:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;path:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;backend:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;serviceName:&＃160;hostnamev2
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;servicePort:&＃160;80
#&＃160;kubectl&＃160;apply&＃160;-f&＃160;http-ingress.yaml

describe ingress看下对应关系

#&＃160;kubectl&＃160;get&＃160;ingress
NAME&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;HOSTS&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;ADDRESS&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;PORTS&＃160;&＃160;&＃160;AGE
http-ingress&＃160;&＃160;&＃160;www.xlbubble.xyz,test.xlbubble.xyz&＃160;&＃160;&＃160;10.10.150.34&＃160;&＃160;&＃160;80&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;14m
#&＃160;kubectl&＃160;get&＃160;pods&＃160;-o&＃160;wide
NAME&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;READY&＃160;&＃160;&＃160;STATUS&＃160;&＃160;&＃160;&＃160;RESTARTS&＃160;&＃160;&＃160;AGE&＃160;&＃160;&＃160;&＃160;IP&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;
app&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;1/1&＃160;&＃160;&＃160;&＃160;&＃160;Running&＃160;&＃160;&＃160;0&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;34m&＃160;&＃160;&＃160;&＃160;10.244.2.56&＃160;&＃160;&＃160;
hostnamev1-deploy-cd74d7fbd-82k4q&＃160;&＃160;&＃160;&＃160;1/1&＃160;&＃160;&＃160;&＃160;&＃160;Running&＃160;&＃160;&＃160;0&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;106m&＃160;&＃160;&＃160;10.244.2.53&＃160;&＃160;&＃160;
hostnamev1-deploy-cd74d7fbd-lmr6m&＃160;&＃160;&＃160;&＃160;1/1&＃160;&＃160;&＃160;&＃160;&＃160;Running&＃160;&＃160;&＃160;0&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;106m&＃160;&＃160;&＃160;10.244.1.55&＃160;&＃160;&＃160;
hostnamev2-deploy-759d846c95-k7ckn&＃160;&＃160;&＃160;1/1&＃160;&＃160;&＃160;&＃160;&＃160;Running&＃160;&＃160;&＃160;0&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;61m&＃160;&＃160;&＃160;&＃160;10.244.1.56&＃160;&＃160;&＃160;
hostnamev2-deploy-759d846c95-q9xf9&＃160;&＃160;&＃160;1/1&＃160;&＃160;&＃160;&＃160;&＃160;Running&＃160;&＃160;&＃160;0&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;61m&＃160;&＃160;&＃160;&＃160;10.244.2.54&＃160;&＃160;&＃160;
#&＃160;kubectl&＃160;describe&＃160;ingress&＃160;http-ingress
Name:&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;http-ingress
Namespace:&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;default
Address:&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;10.10.150.34
Default&＃160;backend:&＃160;&＃160;default-http-backend:80&＃160;()
Rules:&＃160;#&＃160;ingress配置规则
&＃160;&＃160;Host&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;Path&＃160;&＃160;Backends
&＃160;&＃160;----&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;----&＃160;&＃160;--------
&＃160;&＃160;www.xlbubble.xyz&＃160;&＃160;&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;hostnamev1:80&＃160;(10.244.1.55:8000,10.244.2.53:8000)
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;/app&＃160;&＃160;&＃160;app:8080&＃160;(10.244.2.56:8080)
&＃160;&＃160;test.xlbubble.xyz&＃160;&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;hostnamev2:80&＃160;(10.244.1.56:8000,10.244.2.54:8000)
...

访问测试

#&＃160;curl&＃160;www.xlbubble.xyz

&＃160;Version:&＃160;1.0&＃160;|&＃160;hostnamev1-deploy-cd74d7fbd-82k4q&＃160;

#&＃160;curl&＃160;test.xlbubble.xyz

&＃160;Version:&＃160;2.0&＃160;|&＃160;hostnamev2-deploy-759d846c95-k7ckn&＃160;

#&＃160;访问app&＃160;404,这里访问www.xlbubble.xyz/app会默认转发到后端10.244.2.56:8080/app上，也就是带着路径转发，如果要直接转发到10.244.2.56:8080，需要额外配置，见下文ingress-nginx&＃160;rewrite转发
#&＃160;curl&＃160;www.xlbubble.xyz/app&＃160;-I&＃160;
HTTP/1.1&＃160;404&＃160;
Server:&＃160;openresty/1.15.8.2
Date:&＃160;Fri,&＃160;03&＃160;Dec&＃160;2019&＃160;04:10:38&＃160;GMT
Content-Type:&＃160;text/html;charset=utf-8
Connection:&＃160;keep-alive
Vary:&＃160;Accept-Encoding
Content-Language:&＃160;en

ingress-nginx rewrite转发

#&＃160;kubectl&＃160;edit&＃160;ingress&＃160;http-ingress
#
...
&＃160;&＃160;&＃160;&＃160;annotations:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;kubernetes.io/ingress.class:&＃160;&＃39;nginx&＃39;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;nginx.ingress.kubernetes.io/rewrite-target:&＃160;/$2
spec:
&＃160;&＃160;&＃160;&＃160;rules:
&＃160;&＃160;&＃160;&＃160;-&＃160;host:&＃160;www.xlbubble.xyz
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;http:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;paths:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;path:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;backend:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;serviceName:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;servicePort:&＃160;80
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;path:&＃160;/app(/|$)(.*)
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;backend:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;serviceName:&＃160;app
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;servicePort:&＃160;8080
#&＃160;访问测试,访问www.xlbubble.xyz/app转发到了10.244.2.56:8080/
#&＃160;curl&＃160;www.xlbubble.xyz/app&＃160;-I
HTTP/1.1&＃160;200&＃160;
Server:&＃160;openresty/1.15.8.2
Date:&＃160;Fri,&＃160;03&＃160;Dec&＃160;2019&＃160;09:43:49&＃160;GMT
Content-Type:&＃160;text/html;charset=UTF-8
Connection:&＃160;keep-alive
Vary:&＃160;Accept-Encoding

参数解释:

大致意思就是将/app(/|$)(.*)重写为/$2,如/app-->&＃160;/，/app/zoneinfo-->&＃160;/zoneinfo。
nginx.ingress.kubernetes.io/rewrite-target:&＃160;/$2：必须将流量重定向到的目标URI（/$2），$2表示第二个参数，就下面这第二个括号里的
path:&＃160;/app(/|$)(.*)：(.*)中的所有参数都将传给$2

ingress-nginx控制器中的nginx配置文件，可以看到有写入对应的nginx配置

#&＃160;kubectl&＃160;exec&＃160;-n&＃160;ingress-nginx&＃160;-it&＃160;nginx-ingress-controller-568867bf56-ghvvv&＃160;&＃160;bash
$&＃160;cat&＃160;nginx.conf
&＃160;&＃160;...
&＃160;&＃160; ##&＃160;start&＃160;server_&＃160;&＃160;#&＃160;ingress-nginx默认配置
&＃160;&＃160; ...
&＃160;&＃160; ##&＃160;end&＃160;server_
&＃160;&＃160;&＃160;&＃160;##&＃160;start&＃160;server&＃160;test.xlbubble.xyz
server&＃160;{
server_name&＃160;test.xlbubble.xyz&＃160;;

listen&＃160;80&＃160;&＃160;;
listen&＃160;443&＃160;&＃160;ssl&＃160;http2&＃160;;&＃160;#&＃160;已经配置了ssl，就差http-ingress.yaml中配置和挂载ssl证书了

set&＃160;$proxy_upstream_name&＃160;"-";

ssl_certificate_by_lua_block&＃160;{
certificate.call()
}

location&＃160;/&＃160;{&＃160; #&＃160;http-ingress中定义的配置
set&＃160;$namespace&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;"default";
set&＃160;$ingress_name&＃160;&＃160;&＃160;"http-ingress";
set&＃160;$service_name&＃160;&＃160;&＃160;"hostnamev2";
set&＃160;$service_port&＃160;&＃160;&＃160;"80";
set&＃160;$location_path&＃160;&＃160;"/";
...
}

}
##&＃160;end&＃160;server&＃160;test.xlbubble.xyz
##&＃160;start&＃160;server&＃160;www.xlbubble.xyz
server&＃160;{
server_name&＃160;www.xlbubble.xyz&＃160;;

listen&＃160;80&＃160;&＃160;;
listen&＃160;443&＃160;&＃160;ssl&＃160;http2&＃160;;

set&＃160;$proxy_upstream_name&＃160;"-";

ssl_certificate_by_lua_block&＃160;{
certificate.call()
}

location&＃160;/app&＃160;{

set&＃160;$namespace&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;"default";
set&＃160;$ingress_name&＃160;&＃160;&＃160;"http-ingress";
set&＃160;$service_name&＃160;&＃160;&＃160;"app";
set&＃160;$service_port&＃160;&＃160;&＃160;"8080";
set&＃160;$location_path&＃160;&＃160;"/app";
...
}

location&＃160;/&＃160;{

set&＃160;$namespace&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;"default";
set&＃160;$ingress_name&＃160;&＃160;&＃160;"http-ingress";
set&＃160;$service_name&＃160;&＃160;&＃160;"hostnamev1";
set&＃160;$service_port&＃160;&＃160;&＃160;"80";
set&＃160;$location_path&＃160;&＃160;"/";
...
}

}
##&＃160;end&＃160;server&＃160;www.xlbubble.xyz

给hostnamev1配置https

#&＃160;创建secret，我这里用的是腾讯云的域名+证书，没有证书可以自己生成。
kubectl&＃160;create&＃160;secret&＃160;tls&＃160;tomcat-ingress-secret&＃160;--cert=1_www.xlbubble.xyz_bundle.crt&＃160;--key=2_www.xlbubble.xyz.key
#&＃160;cat&＃160;http-ingress-tls.yaml
apiVersion:&＃160;extensions/v1beta1
kind:&＃160;Ingress
metadata:
&＃160;&＃160;&＃160;&＃160;name:&＃160;http-ingress
&＃160;&＃160;&＃160;&＃160;namespace:&＃160;default
&＃160;&＃160;&＃160;&＃160;annotations:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;kubernetes.io/ingress.class:&＃160;&＃39;nginx&＃39;
spec:
&＃160;&＃160;&＃160;&＃160;tls: #&＃160;配置ssl证书
&＃160;&＃160;&＃160;&＃160;-&＃160;hosts:&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;www.xlbubble.xyz #&＃160;指定证书域名
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;secretName:&＃160;http-ingress-secret #&＃160;绑定证书
&＃160;&＃160;&＃160;&＃160;rules:
&＃160;&＃160;&＃160;&＃160;-&＃160;host:&＃160;www.xlbubble.xyz
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;http:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;paths:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;-&＃160;path:&＃160;
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;backend:
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;serviceName:&＃160;hostnamev1
&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;&＃160;servicePort:&＃160;80

访问测试

#&＃160;curl&＃160;https://www.xlbubble.xyz&＃160;-I
HTTP/1.1&＃160;200&＃160;OK
Server:&＃160;openresty/1.15.8.2
Date:&＃160;Fri,&＃160;03&＃160;Dec&＃160;2019&＃160;11:01:03&＃160;GMT
Content-Type:&＃160;text/html;&＃160;charset=utf-8
Content-Length:&＃160;59
Connection:&＃160;keep-alive
Strict-Transport-Security:&＃160;max-age=15724800;&＃160;includeSubDomains
X-Powered-By:&＃160;Express
ETag:&＃160;W/"3b-mLuijDfag/PvLxTOq9nzeLxp0gQ"
#&＃160;http访问发现，ingress-nginx自动配置了http跳转https
#&＃160;curl&＃160;www.xlbubble.xyz&＃160;-I
HTTP/1.1&＃160;308&＃160;Permanent&＃160;Redirect
Server:&＃160;openresty/1.15.8.2
Date:&＃160;Fri,&＃160;03&＃160;Dec&＃160;2019&＃160;11:16:32&＃160;GMT
Content-Type:&＃160;text/html
Content-Length:&＃160;177
Connection:&＃160;keep-alive
Location:&＃160;https://www.xlbubble.xyz/