（十）Kubernetes系列之Ingress

集群外部使用Kubernetes集群内发布的服务通常是通过配置NodePort或LoadBalancer的Service或者配置ExternalIP实现，

工作在TCP/IP层，随着服务增多端口越来越多，越来越难维护。

Ingress资源对象，用于将Kubernetes集群外的客户端请求路由到集群内部的服务上，同时提供7层（HTTP和HTTPS）路由功能，可以按照配置的域名转发给各个服务。

1.Ingress控制器安装

1.1 下载部署文件

使用浏览器访问

https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.4.0/deploy/static/provider/cloud/deploy.yaml

1.2修改配置文件镜像为阿里云镜像

1.2.1修改：  registry.k8s.io/ingress-nginx/controller:v1.4.0@sha256:34ee929b111ffc7aa426ffd409af44da48e5a0eea1eb2207994d9e0c0882d143为：registry.cn-hangzhou.aliyuncs.com/google_containers/nginx-ingress-controller:v1.4.0

1.2.2 修改：registry.k8s.io/ingress-nginx/kube-webhook-certgen:v20220916-gd32f8c343@sha256:39c5b2e3310dc4264d638ad28d9d1d96c4cbb2b2dcfb52368fe4e3c63f61e10f

为：registry.cn-hangzhou.aliyuncs.com/google_containers/kube-webhook-certgen:v20220916-gd32f8c343

1.2.3修改 type: LoadBalancer为 type: NodePort

1.2.4修改Deployment的ports配置信息，分别添加hostPort: 80 和 443

1.3查看ingress-controller相关pod

kubectl --namespace=ingress-nginx get pods -o wide

1.4查看ingress-controller相关service

kubectl --namespace=ingress-nginx get service

1.5 使用curl访问Nginx Ingress Controller所在宿主机80端口验证是否正常，未配置

后端服务时会返回404

2.Ingress使用

2.1创建deployment控制器

2.1.1创建deployment模板

vi nginxdeployment.yml

内容如下：

2.1.2 执行创建deployment命令

kubectl apply -f nginxdeployment.yml

2.2 创建service

2.2.1创建模板

vi vi nginxsercice1.yml

内容如下：

2.2.2执行创建service命令

kubectl apply -f nginxsercice1.yml

3.1创建ingress

3.1.1创建模板

vi nginxingress1.yml

内容如下

3.1.2创建

kubectl apply -f nginxingress1.yaml

3.1.3 查看

kubectl get ingress

3.1.4 使用集群外机器访问

3.1.4.1配置hosts

3.1.4.1访问（虽然也是404但是nginx/1.23.2是部署pod时的nginx）