Kubernetes上的入口资源与NGINX入口控制器

Question

我正在AWS EKS上设置NGINX入口控制器。

我浏览了k8s入口资源，它非常有助于理解我们将LB端口映射到k8s服务端口，例如file Def。我安装了nginx控制器，直到必要的步骤。然后教程指示我创建一个入口资源。

我错过了什么？

Answer 1

这是一个刚开始有点棘手的概念。Nginx入口控制器只不过是loadbalancer类型的服务。is所做的是为您的服务提供面向公众的endpoint。分配给此服务的IP地址可以将通信路由到多个服务。因此，您可以继续将服务定义为clusterIP，并通过Nginx入口控制器公开它们。

请注意，如果您已经为您的服务获得了静态IP，则需要将其分配给您的Nginx入口控制器。那么什么是入口呢？入口基本上是一种向Nginx入口控制器传达如何将流量引导到LB公共IP的方式。现在很清楚，您有一个loadbalancer服务和多个入口资源。每个入口对应于单个服务，该服务可以根据您定义服务的方式进行更改，但您已经明白了。

让我们进入一些yaml代码。如前所述，无论您拥有多少入口资源，您都需要入口控制器服务。因此，继续在EKS集群上应用此代码。

apiVersion: v1
kind: Service
metadata:
  labels:
    app: ${WORDPRESS_APP}
  namespace: ${NAMESPACE}
  name: ${WORDPRESS_APP}
spec:
  type: ClusterIP
  ports:
  - port: 9000
    targetPort: 9000
    name: ${WORDPRESS_APP}
  - port: 80
    targetPort: 80
    protocol: TCP
    name: http
  - port: 443
    targetPort: 443
    protocol: TCP
    name: https
  selector:
    app: ${WORDPRESS_APP}

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  namespace: ${NAMESPACE}
  name: ${INGRESS_NAME}
  annotations:
    kubernetes.io/ingress.class: nginx
    kubernetes.io/tls-acme: "true"
spec:
  tls:
  - hosts:
    - ${URL}
    secretName: ${TLS_SECRET}
  rules:
  - host: ${URL}
    http:
      paths:
      - path: /
        backend:
          serviceName: ${WORDPRESS_APP}
          servicePort: 80

NAME                      TYPE          CLUSTER-IP      EXTERNAL-IP    PORT(S)                   AGE
wordpress                 ClusterIP     10.23.XXX.XX   <none>         9000/TCP,80/TCP,443/TCP   1m
nginx-ingress-controller  LoadBalancer  10.23.XXX.XX    XX.XX.XXX.XXX  80:X/TCP,443:X/TCP   1m

现在，您可以通过定义的URL访问WordPress服务，该URL映射到您的入口控制器LB服务的公共IP。