虚拟侵入

1.参考列表 https://www.jianshu.com/p/e30b06906b77 https://www.jianshu.com/p/8e3991cedd56 https://www.cnblogs.com/dingbin/p/9754993.html https://www.cnblogs.com/klvchen/p/9903480.html https://gitee.com/hmn/ingress-nginx/tree/nginx-0.20.0/deploy https://www.cnblogs.com/boonya/p/7907999.html http://www.mamicode.com/info-detail-2825523.html https://blog.csdn.net/h952520296/article/details/78914036 https://www.xiaoz.me/archives/10578 2.前提 安装了kubernetes集群，参考上篇文章 3.用到的机器（vm模拟） 编号 IP 配置 说明 1 192.168.117.132 2c2g k8s master节点 2 192.168.117.133 8c16g k8s node节点 3 192.168.117.134 1c1g slb节点 4 192.168.117.1 空

Kubernetes Ingress用于添加规则，以将流量从外部路由到Kubernetes集群的服务中。在本文中你将了解ingress 的概念，以及用于路由外部流量到Kubernetes deployment的ingress controller。 通常情况下，自定义 Nginx 或HAproxy Kubernetes部署将作为服务被暴露，它们用于将外部流量代理到内部集群的服务中。其中，路由规则将会bake到Pod中，并作为configmap添加。Kubernetes ingress的行为与此类似，只是路由规则将作为Kubernetes ingress对象维护。它具有动态路由规则配置的巨大优势，因此无需重新部署proxy pods。 Kubernetes Ingress入门浅析 想要顺利开始使用Kubernetes Ingress，你需要了解以下两个关键概念： 1、 Kubernetes Ingress 2、 Kubernetes Ingress Controller 让我们来逐一了解。 Kubernetes Ingress Kubernetes Ingress是一个原生的Kubernetes资源，你可以设置规则来从外部路由流量到集群内部的服务端点。它需要一个Ingress Controller来路由ingress对象所指定的规则。Ingress 对象如下所示：

Kubernetes Ingress用于添加规则，以将流量从外部路由到Kubernetes集群的服务中。在本文中你将了解ingress 的概念，以及用于路由外部流量到Kubernetes deployment的ingress controller。 通常情况下，自定义Nginx或HAproxy Kubernetes部署将作为服务被暴露，它们用于将外部流量代理到内部集群的服务中。其中，路由规则将会bake到Pod中，并作为configmap添加。Kubernetes ingress的行为与此类似，只是路由规则将作为Kubernetes ingress对象维护。它具有动态路由规则配置的巨大优势，因此无需重新部署proxy pods。 Kubernetes Ingress入门浅析 想要顺利开始使用Kubernetes Ingress，你需要了解以下两个关键概念： 1、 Kubernetes Ingress 2、 Kubernetes Ingress Controller 让我们来逐一了解。 Kubernetes Ingress Kubernetes Ingress是一个原生的Kubernetes资源，你可以设置规则来从外部路由流量到集群内部的服务端点。它需要一个Ingress Controller来路由ingress对象所指定的规则。Ingress 对象如下所示： apiVersion:

Kubernetes Ingress用于添加规则，以将流量从外部路由到Kubernetes集群的服务中。在本文中你将了解ingress 的概念，以及用于路由外部流量到Kubernetes deployment的ingress controller。 通常情况下，自定义Nginx或HAproxy Kubernetes部署将作为服务被暴露，它们用于将外部流量代理到内部集群的服务中。其中，路由规则将会bake到Pod中，并作为configmap添加。Kubernetes ingress的行为与此类似，只是路由规则将作为Kubernetes ingress对象维护。它具有动态路由规则配置的巨大优势，因此无需重新部署proxy pods。 Kubernetes Ingress入门浅析 甜文 https://m.shupu.org/ 想要顺利开始使用Kubernetes Ingress，你需要了解以下两个关键概念： 1、 Kubernetes Ingress 2、 Kubernetes Ingress Controller 让我们来逐一了解。 Kubernetes Ingress Kubernetes Ingress是一个原生的Kubernetes资源，你可以设置规则来从外部路由流量到集群内部的服务端点。它需要一个Ingress Controller来路由ingress对象所指定的规则

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> Kubernetes Ingress用于添加规则，以将流量从外部路由到Kubernetes集群的服务中。在本文中你将了解ingress 的概念，以及用于路由外部流量到Kubernetes deployment的ingress controller。 通常情况下，自定义Nginx或HAproxy Kubernetes部署将作为服务被暴露，它们用于将外部流量代理到内部集群的服务中。其中，路由规则将会bake到Pod中，并作为configmap添加。Kubernetes ingress的行为与此类似，只是路由规则将作为Kubernetes ingress对象维护。它具有动态路由规则配置的巨大优势，因此无需重新部署proxy pods。 Kubernetes Ingress入门浅析 想要顺利开始使用Kubernetes Ingress，你需要了解以下两个关键概念： 1、 Kubernetes Ingress 2、 Kubernetes Ingress Controller 让我们来逐一了解。 Kubernetes Ingress Kubernetes Ingress是一个原生的Kubernetes资源，你可以设置规则来从外部路由流量到集群内部的服务端点。它需要一个Ingress

Ingress 在Kubernetes中，服务和Pod的IP地址仅可以在集群网络内部使用，对于集群外的应用是不可见的。为了使外部的应用能够访问集群内的服务，在Kubernetes中可以通过NodePort和LoadBalancer这两种类型的服务，或者使用Ingress。Ingress本质是通过http反向代理服务器将外部的http请求转发到集群内部的后端服务。 项目地址 https://github.com/kubernetes/ingress-nginx 部署文件说明： namespace.yaml 创建一个独立的命名空间 ingress-nginx https://github.com/kubernetes/ingress-nginx/blob/master/deploy/static/namespace.yaml apiVersion: v1 kind: Namespace metadata: name: ingress-nginx labels: app.kubernetes.io/name: ingress-nginx app.kubernetes.io/part-of: ingress-nginx --- configmap.yaml 　　ConfigMap是存储通用的配置变量的，类似于配置文件，使用户可以将分布式系统中用于不同模块的环境变量统一到一个对象中管理

https://github.com/kubernetes/ingress-nginx kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/baremetal/service-nodeport.yaml 来源： CSDN 作者： engchina 链接： https://blog.csdn.net/engchina/article/details/103461102

在前文中介绍了在kubernetes 1.5.2集群环境中使用traefik进行服务发布。Traefik采用daemonset方式部署，连接api-server走的是http协议，也未配置rbac。本文将介绍在k8s 1.9版本中使用deployment方式部署traefik来进行服务发布。 在开始之前，需要先了解一下什么是RBAC。RBAC（基于角色的访问控制）使用 rbac.authorization.k8s.io API 组来实现权限控制，RBAC 允许管理员通过 Kubernetes API 动态的配置权限策略。在 1.6 版本中 RBAC 还处于 Beat 阶段，如果想要开启 RBAC 授权模式需要在 apiserver 组件中指定 --authorization-mode=RBAC 选项。 在 RBAC API 的四个重要概念： Role：是一系列的权限的集合，例如一个角色可以包含读取 Pod 的权限和列出 Pod 的权限 ClusterRole： 跟 Role 类似，但是可以在集群中到处使用（ Role 是 namespace 一级的） RoloBinding：把角色映射到用户，从而让这些用户继承角色在 namespace 中的权限。 ClusterRoleBinding： 让用户继承 ClusterRole 在整个集群中的权限。

生产环境下，k8s集群对外暴露服务主要有LoadBalancer和Ingress两种方式： LoadBalancer：需要云厂商支持，使用k8s service的负载均衡能力，也就是依靠iptables/ipvs的能力，可用于各种协议 Ingress：相对更加灵活，通过反向代理服务器实现负载均衡，仅用于http/https协议，这种场景下需要额外的反向代理服务以及ingress controller，nginx是大家熟知的反向代理，在k8s时代，出现了 nginx-ingress ，就是nginx+ingress controller的组合，ingress controller负责根据ingress资源生成nginx配置，当配置有变化是重启nginx。同时也出现了云原生的反向代理traefik，它相当于把ingress controller包含到其中合为一体，并且能够动态感知路由规则变化，不需重启。 traefik是一个相对较新的反向代理，网上相关资料不是特别丰富，研究了好几天，才成功访问到k8s dashboard，将其中的关键点记录于此。 安装traefik 使用helm安装，最新chart使用的traefik 1.7.19： helm install stable/traefik -f traefik-values.yaml traefik-values.yaml： rbac

一、ingress安装 K8s暴露服务的方式：LoadBlancer Service、ExternalName、NodePort Service、Ingress 这里nginx-ingress-controller 为例 原理：Ingress Controller通过与Kubernetes API交互，动态的去感知集群中Ingress 规则变化，然后读取它，按照它自己模板生成一段 Nginx 配置，再写到 nginx-ingress-controller的Pod 里，最后 reload 一下 四层 调度器 不负责建立会话(看工作模型nat,dr,fullnat,tunn) client需要与后端建立会话 七层的调度器： client 只需要和调度器建立连接调度器管理会话 来源： https://www.cnblogs.com/linux985/p/11957371.html