入口与负载均衡器

Question

负载均衡器的作用是将流量转发到主机。在这方面，ingress与负载均衡器有何不同？另外，与Amazon ELB和ALB相比，kubernetes内部的负载均衡器是什么概念？

Answer 1

负载均衡器：kubernetes LoadBalancer服务是指向外部负载均衡器的服务，这些负载均衡器不在您的kubernetes集群中，但存在于其他地方。它们可以与您的POD一起工作，假设您的POD是外部可路由的。Google和AWS本身就提供了这种能力。就Amazon而言，这个映射直接与ELB映射，当运行在AWS中时，kubernetes可以为部署的每个LoadBalancer服务自动提供和配置一个ELB实例。

ingress：ingress实际上只是一组要传递给监听它们的控制器的规则。您可以部署一堆入口规则，但除非您有一个可以处理它们的控制器，否则不会发生任何事情。LoadBalancer服务可以侦听入口规则，如果它被配置为这样做的话。

您还可以创建一个NodePort服务，它在集群外部有一个外部可路由的IP，但指向存在于集群内的pod。这可能是一个入口控制器。

例如，假设您定义了一个入口，如下所示：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
   ingress.kubernetes.io/rewrite-target: /
 name: web-ingress
spec:
  rules:
  - host: kubernetes.foo.bar
    http:
      paths:
      - backend:
          serviceName: appsvc
          servicePort: 80
        path: /app

然后，如果检查您的nginx控制器pod，您将看到/etc/nginx.conf中定义的以下规则：

server {
    server_name kubernetes.foo.bar;
    listen 80;
    listen [::]:80;
    set $proxy_upstream_name "-";
    location ~* ^/web2\/?(?<baseuri>.*) {
        set $proxy_upstream_name "apps-web2svc-8080";
        port_in_redirect off;

        client_max_body_size                    "1m";

        proxy_set_header Host                   $best_http_host;

        # Pass the extracted client certificate to the backend

        # Allow websocket connections
        proxy_set_header                        Upgrade           $http_upgrade;
        proxy_set_header                        Connection        $connection_upgrade;

        proxy_set_header X-Real-IP              $the_real_ip;
        proxy_set_header X-Forwarded-For        $the_x_forwarded_for;
        proxy_set_header X-Forwarded-Host       $best_http_host;
        proxy_set_header X-Forwarded-Port       $pass_port;
        proxy_set_header X-Forwarded-Proto      $pass_access_scheme;
        proxy_set_header X-Original-URI         $request_uri;
        proxy_set_header X-Scheme               $pass_access_scheme;

        # mitigate HTTPoxy Vulnerability
        # https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/
        proxy_set_header Proxy                  "";

        # Custom headers

        proxy_connect_timeout                   5s;
        proxy_send_timeout                      60s;
        proxy_read_timeout                      60s;

        proxy_redirect                          off;
        proxy_buffering                         off;
        proxy_buffer_size                       "4k";
        proxy_buffers                           4 "4k";

        proxy_http_version                      1.1;

        proxy_cookie_domain                     off;
        proxy_cookie_path                       off;

    rewrite /app/(.*) /$1 break;
    rewrite /app / break;
    proxy_pass http://apps-appsvc-8080;

    }

Nginx刚刚创建了一个规则，将http://kubernetes.foo.bar/app路由到集群中的服务appsvc。