将nginx公开为负载均衡器与入口控制器有什么区别？

Question

我知道，当我们想用一个负载平衡器/公共IP公开多个服务/路由时，可以使用入口。

现在我想公开我的Nginx服务器。我有两个选择

1. 设置服务类型为LoadBalancer瞧，我得到了公共IP
2. 使用Nginx入口控制器

现在我可以用选项1完成我的工作了，我什么时候或者为什么要选择选项2？使用带有入口的nginx而不使用入口有什么好处？

Answer 1

公认的答案已经涵盖了很多内容。除此之外，我在aws中使用ingress controller的原因是为了将成本降到最低。我有多个web应用程序正在kubernetes群集aws中运行。为了访问这些应用程序，而不是将单个应用程序公开为LoadBalancer并创建单个ELB（每个ELB都要花钱），我将ingress controller服务公开为LoadBalancer，并为每个ELB创建了ingress规则。

步骤包括：

• 入口服务，公开为在aws中创建ELB的负载均衡器，让我们说elb1.aws.com
• 每个Web应用程序的入口规则，例如example.com、awesome.com、helloworld.com
• Route53映射都映射到同一个ELB，例如：example.com-

Answer 2

入口规则（ingress）和入口控制器之间存在差异。因此，从技术上讲，nginx入口控制器和LoadBalancer类型服务没有可比性。您可以比较入口资源和LoadBalancer类型服务，如下所示。

一般来说：

负载平衡器类型服务是L4（TCP）负载平衡器。您可以使用它向外部世界公开单个应用程序或服务。它将根据目标IP地址和端口平衡负载。

入口类型资源将创建一个L7（HTTP/S）负载均衡器。您将使用它同时公开多个服务，因为L7 LB是应用程序感知的，因此它可以根据应用程序状态确定将流量发送到哪里。

入口和入口控制器关系：

入口规则是入口控制器分配负载所遵循的规则。入口控制器获取数据包，检查入口规则并确定将数据包发送到哪个服务。

Nginx入口控制器

Nginx ingress controller使用LoadBalancer类型的服务作为集群的入口点。然后is检查入口规则并分配负载。这可能非常令人困惑。如果创建入口资源，它将创建HTTP/S负载平衡器。它还为您提供一个外部IP地址（例如在GKE上），但当您尝试访问该IP地址时，连接被拒绝。

结论：

如果您有一个应用程序，例如要映射到IP地址的myapp.com，您将使用Loadbalancer类型服务。

如果您有几个应用程序，例如myapp1.com、myapp1.com/mypath、myapp2.com、...、myappn.com映射到一个IP地址，您将使用入口资源。

由于入口是L7，它能够区分myapp1.com和myapp1.com/mypath，它能够将流量路由到正确的服务。