Kubernetes子域配置

Question

我正在开发一个将在Kubernetes运行的SaaS应用程序。我们使用了一个将所有组件部署到集群中的Helm图表（为了简单起见，我们假设它是一个前端服务、一个后端和一个数据库）。应用程序架构是多租户的（我们有每个服务的一个实例，由所有租户共享），我们希望保持这种方式。我目前正在苦苦思索并想征求建议/最佳实践的是，如何为租户自动提供自定义子域？

null

Answer 1

注：由于这是一个更多的理论问题，我会给你一些Kubernetes工程师的观点，我把你的问题分块，以方便理解。

• 关于您的多租户架构：保持“那样”是可以实现的。它简化了Kubernetes的结构，另一方面它更依赖于您的应用程序。

问题1：

null

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: <ingress-name>
spec:
  rules:
  - host: client1.exampleapp.com
    http:
      paths:
      - path: /client1
        backend:
          serviceName: <main-service>
          servicePort: <main-service-port>

  - host: client2.exampleapp.com
    http:
      paths:
      - path: /client2
        backend:
          serviceName: <main-service>
          servicePort: <main-service-port>

null

kubectl patch ingress demo-ingress --type "json" -p '[{"op":"add","path":"/spec/rules/-","value":{"host":"client3.exampleapp.com","http":{"paths":[{"path":"/client3","backend":{"serviceName":"main-service","servicePort":80}}]}}}]'

PoC：

$ kubectl get ingress
NAME           HOSTS                                           ADDRESS         PORTS   AGE
demo-ingress   client1.exampleapp.com,client2.exampleapp.com   192.168.39.39   80      15m

$ kubectl patch ingress demo-ingress --type "json" -p '[{"op":"add","path":"/spec/rules/-","value":{"host":"client3.exampleapp.com","http":{"paths":[{"path":"/client3","backend":{"serviceName":"main-service","servicePort":80}}]}}}]'
ingress.extensions/demo-ingress patched

$ kubectl describe ingress demo-ingress
Rules:
  Host                    Path  Backends
  ----                    ----  --------
  client1.exampleapp.com  
                          /client1   main-service:80 (<none>)
  client2.exampleapp.com  
                          /client2   main-service:80 (<none>)
  client3.exampleapp.com  
                          /client3   main-service:80 (<none>)

此规则将从子域传入的流量重定向到主应用程序内的子路径。

• 此外，要添加TLS处理，请参阅：Nginx Ingress TLS Guide

null

• 我看不出有什么主要原因会成为一个问题。您只需要再一次使您的应用程序能够处理缩放，因为我相信从长远来看，您会希望您的应用程序能够缩放到多pod结构，以提供弹性可用性。

以上是我的2美分给你的问题，希望对你有所帮助！