使用microk8s从主机简单入口？

Question

我想用MicroK8做两件事：

1. 将主机（Ubuntu 18.04）端口80/443路由到Microk8s
2. 使用类似于kubernetes中定义的简单入口。io文档

我的最终目标是创建一个位于Ubuntu主机上的单个节点库伯内特斯集群，然后使用入口将不同的域路由到服务中各自的pod。

在过去的几天里，我一直在尝试用MicroK8来实现这一点，但我对此束手无策。

>

到目前为止，我得到的最好的是使用MetalLB创建负载均衡器。但这要求我使用本地网络上可用的免费IP地址，而不是主机IP地址。

我还启用了默认http后端，并尝试导出和编辑这些配置文件，但没有成功。

例如，启用ingress插件后，这将在Minikube上运行，该示例显示了集群IP上端口80处的基本Nginx服务器映像：

# ingress-service.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-service
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
    # - host: nginx.ioo
    - http:
        paths:
          - path: /
            backend:
              serviceName: nginx-cluster-ip-service
              servicePort: 80

# nginx-deployment.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      component: nginx
  template:
    metadata:
      labels:
        component: nginx
    spec:
      containers:
        - name: nginx
          image: nginx
          ports:
            - containerPort: 80

# nginx-cluster-ip-service

apiVersion: v1
kind: Service
metadata:
  name: nginx-cluster-ip-service
spec:
  type: ClusterIP
  selector:
    component: nginx
  ports:
    - port: 80
      targetPort: 80

Answer 1

语句“到目前为止我得到的最好的是使用MetalLB创建负载均衡器”是错误的。您必须使用入口层进行主机流量路由。

在裸机环境中，您需要配置MetalLB以允许从主机到k8的传入连接。

首先我们需要一个测试：

curl -H "Host: nginx.ioo" http://HOST_IP

结果如何？

1. 网络错误
2. 错误404或503
3. 工作！！

如果网络错误，则需要MetalLB

microk8s.enable metallb:$(curl ipinfo.io/ip)-$(curl ipinfo.io/ip) 

再次运行测试。

如果网络错误，那么您有问题。检查主机连接。

如果错误404（有时是503），则需要入口规则。

# ingress-service.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-service
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
    - host: nginx.ioo
    - http:
        paths:
          - path: /
            backend:
              serviceName: nginx-cluster-ip-service
              servicePort: 80

最后一次测试。应该有用。

现在，您可以使用入口将不同的域路由到服务中各自的pod。

Answer 2

如果我理解正确的话，你可能会从几个方面来考虑。

一个是你已经提到的MetalB。

MetalLB为不在受支持的云提供商上运行的库伯内特斯集群提供网络负载均衡器实现，有效地允许在任何集群中使用负载均衡器服务。

您可以阅读纯软件解决方案MetalLB的详细实现

另一种方法是通过NodePort服务

这种方法还有一些其他的局限性，我们应该注意：

• 源IP地址

默认情况下，NodePort类型的服务执行源地址转换。这意味着HTTP请求的源IP始终是从NGINX角度接收请求的Kubernetes节点的IP地址。

您也可以使用主机网络

在没有可用的外部负载均衡器但不能使用NodePorts的设置中，可以将ingress-nginxPods配置为使用它们运行的主机的网络而不是专用的网络命名空间。这种方法的好处是NGINX入口控制器可以将端口80和443直接绑定到库伯内特斯节点的网络接口，而无需NodePort服务强加的额外网络转换。

您还必须记住，如果您在POD内编辑配置，如果POD重新启动或崩溃，它将消失。

我希望这能帮助你决定你的想法应该走哪条路。

Answer 3

将注释更新为kubernetes.io/ingres。类别：公共

对于MicroK8s v1.21，正在运行

microk8s enable ingress

将在ingress命名空间中创建一个名为nginx-ingress-microk8s-控制器的DaemonSet。

如果您对此进行检查，则会有一个标志来设置入口类：

      - args:
        ... omitted ... 
        - --ingress-class=public
        ... omitted ... 

因此，为了在线处理大多数示例，您需要

1. 删除参数--ingres class=public，使其默认为nginx