Kubernetes中ingress实现虚拟主机的步骤

发布时间:2020-05-27 22:20:54 作者:鸽子
来源:亿速云 阅读:208

环境介绍

主机IP地址服务
master192.168.1.21k8s
node01192.168.1.22k8s
node02192.168.1.23k8s

1、首先确定要运行ingress-nginx-controller服务。

在gitbub上找到所需的ingress的yaml文件

Kubernetes中ingress实现虚拟主机的步骤

Kubernetes中ingress实现虚拟主机的步骤

Kubernetes中ingress实现虚拟主机的步骤
Kubernetes中ingress实现虚拟主机的步骤

4. master下载

[root@master ingress]# wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.29.0/deploy/static/mandatory.yaml

5. 修改 mandatory.yaml 文件

[root@master ingress]# vim mandatory.yaml
      hostNetwork: true   #213

Kubernetes中ingress实现虚拟主机的步骤

(1)执行一下
[root@master ingress]# kubectl apply -f mandatory.yaml 
(2)查看一下
[root@master ingress]# kubectl get pod -n ingress-nginx 

Kubernetes中ingress实现虚拟主机的步骤

2、将ingress-nginx-controller暴露为一个Service资源对象。

[root@master yaml]# vim service-nodeport.yaml 

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  type: NodePort
  ports:
    - name: http
      port: 80
      targetPort: 80
      protocol: TCP
    - name: https
      port: 443
      targetPort: 443
      protocol: TCP
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

---
(1)执行一下
[root@master ingress]# kubectl apply -f service-nodeport.yaml 
(2)查看一下
[root@master ingress]# kubectl get svc -n ingress-nginx 

Kubernetes中ingress实现虚拟主机的步骤

3、创建一个deployment资源,和一个service资源, 并相互关联。

[root@master yaml]# vim deploy1.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: deploy1
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: nginx1
    spec:
      containers:
      - name: nginx1
        image: nginx
---
apiVersion: v1
kind: Service
metadata:
  name: svc-1
spec:
  selector:
    app: nginx1
  ports:
    - port: 80
      targetPort: 80
执行一下
[root@master yaml]# kubectl apply -f deploy1.yaml 
查看一下
[root@master yaml]# kubectl get pod

Kubernetes中ingress实现虚拟主机的步骤

[root@master yaml]# kubectl get svc

Kubernetes中ingress实现虚拟主机的步骤

然后复制deploy1.yaml资源工创建另外”一对“服务。

[root@master yaml]# vim deploy2.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: deploy2
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: nginx2
    spec:
      containers:
      - name: nginx2
        image: nginx
---
apiVersion: v1
kind: Service
metadata:
  name: svc-2
spec:
  selector:
    app: nginx2
  ports:
    - port: 80
      targetPort: 80
执行一下
[root@master yaml]# kubectl apply -f deploy2.yaml 
查看一下
[root@master yaml]# kubectl get deployments.

Kubernetes中ingress实现虚拟主机的步骤

4. 创建ingress的yaml文件,关联是svc1和svc2

[root@master yaml]# vim ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-1
spec:
  rules:
    - host: www1.bdqn.com
      http:
        paths:
        - path: /
          backend:
            serviceName: svc-1
            servicePort: 80
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-2
spec:
  rules:
    - host: www2.bdqn.com
      http:
        paths:
        - path: /
          backend:
            serviceName: svc-2
            servicePort: 80
执行一下
[root@master yaml]# kubectl apply -f ingress.yaml 
查看一下
[root@master yaml]# kubectl get ingresses.

Kubernetes中ingress实现虚拟主机的步骤

[root@master yaml]# kubectl describe ingresses. ingress-1

Kubernetes中ingress实现虚拟主机的步骤

[root@master yaml]# kubectl describe ingresses. ingress-2

Kubernetes中ingress实现虚拟主机的步骤

5、由于实验环境限制,所以自己用来模拟-一个域名。

进入本机的 C:\Windows\System32\drivers\etc , 修改hosts文件,添加Pod(ingress-controller)运行所在的节点IP。

Kubernetes中ingress实现虚拟主机的步骤

访问一下
[root@master yaml]# kubectl get svc -n ingress-nginx 
//查看映射的端口

Kubernetes中ingress实现虚拟主机的步骤

http://www1.bdqn.com:30817/

Kubernetes中ingress实现虚拟主机的步骤

http://www2.bdqn.com:30817/

Kubernetes中ingress实现虚拟主机的步骤

总结上述示例的pod是如何一步一步可以使client访问到的,总结如下:

后端pod===》service====》ingress规则====》写入Ingress-nginx-controller配置文件并自动重载使更改生效===》对本机进行域名解析====》实现client通过域名的IP+端口都可以访问到后端pod

Ingress资源实现https代理安全访问。

在上面的操作中,实现了使用ingress-nginx为后端所有pod提供一个统一的入口,那么,有一个非常严肃的问题需要考虑,就是如何为我们的pod配置CA证书来实现HTTPS访问?在pod中直接配置CA么?那需要进行多少重复性的操作?而且,pod是随时可能被kubelet杀死再创建的。当然这些问题有很多解决方法,比如直接将CA配置到镜像中,但是这样又需要很多个CA证书。

这里有更简便的一种方法,就拿上面的情况来说,后端有多个pod,pod与service进行关联,service又被ingress规则发现并动态写入到ingress-nginx-controller容器中,然后又为ingress-nginx-controller创建了一个Service映射到群集节点上的端口,来供client来访问。

Kubernetes中ingress实现虚拟主机的步骤

在上面的一系列流程中,关键的点就在于ingress规则,我们只需要在ingress的yaml文件中,为域名配置CA证书即可,只要可以通过HTTPS访问到域名,至于这个域名是怎么关联到后端提供服务的pod,这就是属于k8s群集内部的通信了,即便是使用http来通信,也无伤大雅。

1. 生成证书

[root@master yaml]# mkdir https
//创建一个放置证书的目录
[root@master yaml]# cd https/
[root@master https]# openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=testsvc /O=testsvc"
//生成证书

Kubernetes中ingress实现虚拟主机的步骤

2. 创建secret资源, 保存证书。

[root@master https]# kubectl create secret tls tls-secret --key=tls.key --cert tls.crt

3、创建一个deploy3.yaml文件,模拟一个web服务。

[root@master yaml]# vim deploy3.yaml

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: deploy3
spec:
  replicas: 2
  template:
    metadata:
      labels:
        app: nginx3
    spec:
      containers:
      - name: nginx3
        image: nginx
---
apiVersion: v1
kind: Service
metadata:
  name: svc-3
spec:
  selector:
    app: nginx3
  ports:
    - port: 80
      targetPort: 80
执行一下
[root@master https]# kubectl apply -f deploy3.yaml 
查看一下
[root@master https]# kubectl get pod

Kubernetes中ingress实现虚拟主机的步骤

[root@master https]# kubectl get svc

Kubernetes中ingress实现虚拟主机的步骤

4、创建对应的ingress规则。

[root@master https]# vim ingress.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-3
spec:
  tls:
    - hosts:
      - www3.bdqn.com           #域名
      secretName: tls-secret    #保存的证书
  rules:
    - host: www3.bdqn.com
      http:
        paths:
        - path: /
          backend:
            serviceName: svc-3
            servicePort: 80

执行一下

[root@master https]# kubectl apply -f ingress.yaml 

查看一下

[root@master https]# kubectl get ingresses.

Kubernetes中ingress实现虚拟主机的步骤

5.查找对应service nodePort的443端口映射的端口,直接用浏览器访问即可。

进入本机的 C:\Windows\System32\drivers\etc , 修改hosts文件,添加Pod(ingress-controller)运行所在的节点IP。

Kubernetes中ingress实现虚拟主机的步骤

查看映射端口
[root@master https]# kubectl get svc -n ingress-nginx 

Kubernetes中ingress实现虚拟主机的步骤

https://www3.bdqn.com:31372/

Kubernetes中ingress实现虚拟主机的步骤

k8s集群利用了“一切皆为资源”的原理,把生成的ca证书当成一个公共的资源来使用,使用时只需绑定保存的ca证书即可,不像之前一样,需要一个一个的创建ca证书,然后在关联起来,方便好用又快捷。

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

ingress kubernetes

上一篇:在Edge Device部署Module并查阅数据的方法

下一篇:VMWARE Horizon View 6安装部署

相关阅读

相关标签

docker容器 镜像 dockerfile application insights 监视网站 secret pod configmap arm kubernetes 对象存储 分布式存储 k8s yaml 网络管理部署 centos7.5修改网卡名称: pv pvc kubeoperator