CKA考试知识点分享(9)---gateway api

CKA 版本:1.32

第九套题是涉及gateway api相关。

注意:本文不是题目,只是为了学习相关知识点做的实验。仅供参考

实验目的

创建一个gateway api,来实现后端镜像的外部访问。

gateway api 通过nginx实现

实验开始

安装nginx gateway

第一步 安装gateway api 资源

https://github.com/kubernetes-sigs/gateway-api/releases/tag/v1.3.0

确定资源安装完成。

第二步 安装crd

kubectl apply -f https://raw.githubusercontent.com/nginx/nginx-gateway-fabric/v2.0.0/deploy/crds.yaml

第三步 安装nginx Gateway Fabric

kubectl apply -f https://raw.githubusercontent.com/nginx/nginx-gateway-fabric/v2.0.0/deploy/default/deploy.yaml

#国内镜像下载很慢,需要等待较长时间。

检查pod

检查gc

kubectl get gc

可以看到 gc已经安装完成。

创建后端service

yaml 复制代码
apiVersion: apps/v1
kind: Deployment
metadata:
  name: whoaim
spec:
  selector:
    matchLabels:
      app: whoaim
  replicas: 1
  template:
    metadata:
      labels:
        app: whoaim
    spec:
      containers:
      - name: whoaim
        image: docker.io/containous/whoami:v1.5.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: whoaim
  labels:
    app: whoaim
spec:
  ports:
  - port: 80
  selector:
    app: whoaim

验证gateway api

创建gateway

yaml 复制代码
apiVersion: gateway.networking.k8s.io/v1
kind: Gateway
metadata:
  name: nginx-gateway
spec:
  gatewayClassName: nginx
  listeners:
  - name: http
    protocol: HTTP
    port: 80

检查gateway

注意 这里创建gateway后,会在gateway所在的创建一个pod,来实现流量监控。

出现新的pod

检查,出现新的svc

注意: gateway删除后,自动生成的svc和pod都会被删除。

创建http route

yaml 复制代码
apiVersion: gateway.networking.k8s.io/v1
kind: HTTPRoute
metadata:
  name: httproute
spec:
  parentRefs:
  - name: nginx-gateway
  hostnames:
  - "www.example.com"
  rules:
  - matches:
    - path:
        type: PathPrefix
        value: /login
    backendRefs:
    - name: whoaim
      port: 80

添加dns解析:192.168.100.41 www.example.com

访问测试:

curl www.example.com:31930/login

通过地址成功访问。

删除gateway,自动生成的pod被删除。

参考链接:

https://docs.nginx.com/nginx-gateway-fabric/install/manifests/

相关推荐
2301_7807896614 小时前
零信任时代:WAF 从边界防护到微隔离的架构跃迁
网络·安全·web安全·kubernetes·ddos
隔窗听雨眠15 小时前
生产级Kubernetes集群部署完全指南:从kubeadm到高可用架构落地
容器·架构·kubernetes
运维大师21 小时前
【K8S 运维实战】34-多集群管理Karmada
java·运维·kubernetes
heimeiyingwang2 天前
【架构实战】Kubernetes调度器深度剖析:从Pod调度到自定义调度器
java·架构·kubernetes
上海安当技术2 天前
统一身份认证平台怎么落地?11 个异构业务系统接入 ASP 的完整实施路径
数据库·servlet·架构·kubernetes·jenkins
运维大师2 天前
【K8S 运维实战】32-GitOps实践ArgoCD
运维·kubernetes·argocd
运维大师2 天前
【K8S 运维实战】31-Helm包管理
运维·算法·kubernetes
沉迷学习 日益消瘦2 天前
20-综合实战:微服务部署
微服务·云原生·架构·kubernetes
张忠琳3 天前
【NPU】Ascend Docker Runtime v26.0.1 之三 runtime/dcmi/ — 超深度逐行分析
云原生·容器·kubernetes·npu·docker-runtime