Ingress典型配置

运维点滴2023-10-25 10:50

Ingress 是 Kubernetes 中用于管理 HTTP 和 HTTPS 路由的资源。以下是一个典型的 Ingress 配置示例，用于将流量引导到两个不同的服务：

bash 复制代码

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /app1
            pathType: Prefix
            backend:
              service:
                name: app1-service
                port:
                  number: 80
          - path: /app2
            pathType: Prefix
            backend:
              service:
                name: app2-service
                port:
                  number: 80
  tls:
    - hosts:
        - example.com
      secretName: example-tls-secret
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
    - host: example.com
      http:
        paths:
          - path: /app1
            pathType: Prefix
            backend:
              service:
                name: app1-service
                port:
                  number: 80
          - path: /app2
            pathType: Prefix
            backend:
              service:
                name: app2-service
                port:
                  number: 80
  tls:
    - hosts:
        - example.com
      secretName: example-tls-secret

在这个示例中：

apiVersion 指定了 Ingress 资源的 API 版本。
kind 表示资源类型，这里是 Ingress。
metadata 部分包含了 Ingress 的名称。
spec 部分定义了 Ingress 的规则和 TLS 配置。

在规则部分：

host 指定了要路由的主机名，这里是 example.com。
http 定义了 HTTP 路由规则。
paths 包含了路径规则，它们将请求路由到不同的后端服务。
path 指定了路径的前缀，例如 /app1 和 /app2。
pathType 设置为 Prefix 表示使用前缀匹配。
backend 定义了后端服务的名称（app1-service 和 app2-service）以及端口号。

在 TLS 部分：

hosts 列出了要启用 TLS 的主机名，这里是 example.com。
secretName 是用于 TLS 加密的证书密钥对的名称，这个密钥对需要事先创建并存储在 Kubernetes Secret 中。

这个 Ingress 配置示例将流量路由到两个不同的后端服务 app1-service 和 app2-service，基于请求的路径前缀。同时，它启用了 TLS 加密以确保安全的通信。

请注意，要使此配置生效，你需要在你的 Kubernetes 集群中部署和配置一个 Ingress Controller，以确保它能够理解和处理 Ingress 资源。不同的 Ingress Controller 可能有略微不同的配置方式，因此你需要参考特定 Ingress Controller 的文档来进行部署和配置。