先來(lái)個(gè)一句話總結(jié)：Ingress由Ingress規(guī)則、IngressController、IngressClass這3部分組成。Ingress資源只是一系列路由轉(zhuǎn)發(fā)配置，必須使用IngressController才能讓路由規(guī)則生效，而IngressClass是IngressController的具體實(shí)現(xiàn)。使用原則：先部署IngressController → 再部署Ingress資源。

1、理論

1.1、Ingress的概念

沒有Ingress之前，可以通過(guò)Service的nodePort對(duì)外暴露服務(wù)，將容器端口與Service的nodePort端口做映射，這樣訪問集群中任意一臺(tái)Node的IP:nodePort就能訪問到集群內(nèi)部。Service 的這種暴露服務(wù)的形式是工作在TCP/IP層。或者將Pod的端口與HostPort做映射。

但是這樣做弊端較多，比如暴露了太多的Node端口、無(wú)法做域名轉(zhuǎn)發(fā)等。

所以引入了Ingress的概念，Ingress是一個(gè)七層路由轉(zhuǎn)發(fā)器，類似于Nginx。使用Ingress進(jìn)行路由轉(zhuǎn)發(fā)時(shí)，ingressController會(huì)基于ingress規(guī)則將客戶端請(qǐng)求直接轉(zhuǎn)發(fā)到Service對(duì)應(yīng)的Pod上，這樣會(huì)跳過(guò) kube-proxy 設(shè)置的路由轉(zhuǎn)發(fā)規(guī)則，可以提高網(wǎng)絡(luò)轉(zhuǎn)發(fā)效率。

1.2、Ingress的組成

Ingress資源是一種虛擬的資源和規(guī)則定義，需要配合ingressController才能生效。所以要讓Ingress資源工作，集群必須有一個(gè)正在運(yùn)行的ingressController。

Ingress由Ingress規(guī)則、IngressController、IngressClass這3部分組成。Ingress規(guī)則只是一系列的配置，必須使用IngressController才能使其生效，而IngressClass是IngressController的具體實(shí)現(xiàn)。關(guān)系如下圖：

1.3、Ingress的功能和工作流程

ingressController的實(shí)現(xiàn)有多種，比如有Ingress-Nginx、Traefik、Kong Ingress等，所以需要在Yaml編排文件中指定ingressClass。

一旦Ingress資源成功部署創(chuàng)建，IngressController就會(huì)監(jiān)控到其配置的路由策略，并更新到Nginx的配置文件中生效。

綜上，IngressController 的功能如下：

• 接受外部的流量，并將請(qǐng)求負(fù)載均衡到內(nèi)部運(yùn)行的 pod上
• 部署Ingress路由轉(zhuǎn)發(fā)規(guī)則
• 監(jiān)控Kubernetes中運(yùn)行的Pod，并在添加或刪除Pod后自動(dòng)更新負(fù)載均衡規(guī)則

Ingress的工作流程，如下圖：

2、實(shí)踐

2.1、安裝IngressClass

本文實(shí)踐使用的是ingress-nginx，其實(shí)方式你可以自行實(shí)踐。

官網(wǎng)地址：https://kubernetes.github.io/ingress-nginx/deploy/#quick-start

可以通過(guò)helm或kubectl安裝，本文使用的是kubectl方式安裝，yaml的文件內(nèi)容較多，你可以自行下載查閱。執(zhí)行以下命令安裝：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.2/deploy/static/provider/cloud/deploy.yaml

2.2、編排Yaml

IngressController部署完畢后，就是開始編排Yaml了。

Yaml中定義了一個(gè)容器鏡像是Nginx的Pod，然后通過(guò)Service與Pod關(guān)聯(lián)，再通過(guò)Ingress規(guī)則訪問對(duì)應(yīng)的Pod。

apiVersion: v1
kind: Pod
metadata:
  name: web-app
  namespace: demo
  labels:
    app: web-app
spec:
  containers:
    - name: web-app
      image: nginx
      imagePullPolicy: IfNotPresent
      ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: web-service
  namespace: demo
  labels:
    app: web-service
spec:
  selector:
    app: web-app
  # ClusterIP | LoadBalancer | NodePort，使用Ingress就沒必要設(shè)置成NortPort
  type: ClusterIP
  clusterIP: None
  ports:
    - name: web-service-port
      protocol: TCP
      port: 80
      targetPort: 80
---
# 創(chuàng)建Ingress策略
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
  name: web-ingress
  namespace: demo
spec:
  # 指定ingressClass
  ingressClassName: nginx
  rules:
    - host: web-ingress.mangod.top
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: web-service
                port:
                  number: 80

2.3、部署測(cè)試

Yaml編排完畢后，使用kubectl apply命令部署，部署完畢后，在本地/etc/hosts里配置域名和某個(gè)K8S-Node節(jié)點(diǎn)的映射關(guān)系（當(dāng)然，生產(chǎn)環(huán)境的訪問鏈路比這個(gè)長(zhǎng)，后面有機(jī)會(huì)再介紹，文中為了快速測(cè)試，直接在本地配置DNS），類似這樣點(diǎn)的映射關(guān)系：

10.20.1.23 web-ingress.mangod.top

然后，瀏覽器訪問http://web-ingress.mangod.top/，界面如下，說(shuō)明ingress使用成功。

此時(shí)我們使用如下命令，進(jìn)入到ingressController對(duì)應(yīng)的pod，繼續(xù)驗(yàn)證，可以看到熟悉的nginx.conf，之前配置的ingress規(guī)則在配置里都可以看到，如下：

kubectl get pods -n ingress-nginx
kubectl exec ingress-nginx-controller-nginx-d864d97df-22ljk -it -n ingress-nginx /bin/bash

至此實(shí)踐過(guò)程結(jié)束。

3、總結(jié)

一句話總結(jié)：Ingress由Ingress規(guī)則、IngressController、IngressClass這3部分組成。Ingress資源只是一系列路由轉(zhuǎn)發(fā)配置，必須使用IngressController才能讓路由規(guī)則生效，而IngressClass是IngressController的具體實(shí)現(xiàn)。使用原則：先部署IngressController → 再部署Ingress資源。