CKA考试知识点分享(9)---gateway api

CKA 版本:1.32

第九套题是涉及gateway api相关。

注意:本文不是题目,只是为了学习相关知识点做的实验。仅供参考

实验目的

创建一个gateway api,来实现后端镜像的外部访问。

gateway api 通过nginx实现

实验开始

安装nginx gateway

第一步 安装gateway api 资源

https://github.com/kubernetes-sigs/gateway-api/releases/tag/v1.3.0

确定资源安装完成。

第二步 安装crd

kubectl apply -f https://raw.githubusercontent.com/nginx/nginx-gateway-fabric/v2.0.0/deploy/crds.yaml

第三步 安装nginx Gateway Fabric

kubectl apply -f https://raw.githubusercontent.com/nginx/nginx-gateway-fabric/v2.0.0/deploy/default/deploy.yaml

#国内镜像下载很慢,需要等待较长时间。

检查pod

检查gc

kubectl get gc

可以看到 gc已经安装完成。

创建后端service

yaml 复制代码
apiVersion: apps/v1
kind: Deployment
metadata:
  name: whoaim
spec:
  selector:
    matchLabels:
      app: whoaim
  replicas: 1
  template:
    metadata:
      labels:
        app: whoaim
    spec:
      containers:
      - name: whoaim
        image: docker.io/containous/whoami:v1.5.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: whoaim
  labels:
    app: whoaim
spec:
  ports:
  - port: 80
  selector:
    app: whoaim

验证gateway api

创建gateway

yaml 复制代码
apiVersion: gateway.networking.k8s.io/v1
kind: Gateway
metadata:
  name: nginx-gateway
spec:
  gatewayClassName: nginx
  listeners:
  - name: http
    protocol: HTTP
    port: 80

检查gateway

注意 这里创建gateway后,会在gateway所在的创建一个pod,来实现流量监控。

出现新的pod

检查,出现新的svc

注意: gateway删除后,自动生成的svc和pod都会被删除。

创建http route

yaml 复制代码
apiVersion: gateway.networking.k8s.io/v1
kind: HTTPRoute
metadata:
  name: httproute
spec:
  parentRefs:
  - name: nginx-gateway
  hostnames:
  - "www.example.com"
  rules:
  - matches:
    - path:
        type: PathPrefix
        value: /login
    backendRefs:
    - name: whoaim
      port: 80

添加dns解析:192.168.100.41 www.example.com

访问测试:

curl www.example.com:31930/login

通过地址成功访问。

删除gateway,自动生成的pod被删除。

参考链接:

https://docs.nginx.com/nginx-gateway-fabric/install/manifests/

相关推荐
无人生还别怕17 小时前
如何搭建k8s服务(containerd部署)
linux·云原生·容器·kubernetes·openanolisos
fb_1234519 小时前
从探针到权限:一篇吃透 Kubernetes 健康检查、RBAC 认证授权与 Dashboard 可视化管理
云原生·容器·kubernetes
mengge.cloud19 小时前
10-28-Kubernetes健康检查认证授权与Dashboard
云原生·容器·kubernetes
SatanII1 天前
Kubernetes 认证与授权详解:守护集群API访问安全
安全·贪心算法·kubernetes
闲云野鹤在人间1 天前
头秃修炼手册:StorageClass+StatefulSet+ETCD 全套渡劫笔记
linux·数据库·笔记·云原生·kubernetes·etcd
艾伦_耶格宇1 天前
【kubernetes - 1.28版本】-7 K8S命令
云原生·容器·kubernetes
L0208242 天前
Kubernetes Ingress|CNI 网络模型|Calico 网络策略|Pod 调度器完整实战教程
运维·网络·云原生·容器·kubernetes
吴声子夜歌2 天前
Kubernetes权威指南——Kubernetes安装配置指南(网络配置)
网络·容器·kubernetes
闲云野鹤在人间2 天前
Kubernetes Pod Scheduler 详解
云原生·容器·kubernetes