如何为kubernetes入口定义外部ip

Question

我有关于kubernetes入口的问题。

我想将入口与我的亚马逊帐户和/或私有云一起使用，并想分配外部IP。

可以为“服务：服务文档-外部ip”章节分配外部ip，但找不到为入口：入口文档分配外部ip的方法。

我的问题是直接针对库伯内特斯团队的。Simon在这个主题中也提出了类似的问题：如何在GKE 2上强制库伯内特斯入口使用SSL，但当我对私有云AWS感兴趣时，他问了GKE。

提前谢谢你。

[更新]

伙计们发现我的问题可能已经在这个主题中得到了回答。实际上回答@anigosa放置在那里是针对GCloud的。他的解决方案在私有云中也不适用，在AWS云中也不适用。在我看来，原因是他使用type： LoadBalancer（不能在私有云中使用）并使用loadBalancerIP属性，该属性仅适用于GCloud（对于AWS，它会导致错误：“未能为服务默认创建负载均衡器/nginx-ingres-svc：无法为AWS ELB指定LoadBalancerIP”）。

Answer 1

有两种主要方法可以做到这一点。一种是使用静态IP注释，如Omer的回答所示（这是特定于云的，通常依赖于预先设置的外部IP），另一种是使用入口控制器（通常是云不可知的）。

入口控制器将在其服务上获取外部IP，然后将其传递给入口，入口将使用该IP作为自己的IP。

然后，流量将通过控制器的服务进入集群，控制器将路由到您的入口。

这是一个入口示例：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    kubernetes.io/ingress.class: my-ingress-class
spec:
  tls:
  - hosts:
    - ssl.somehost.com
  rules:
  - host: ssl.somehost.com
    http:
      paths:
      - backend:
          serviceName: backend-service
          servicePort: 8080

生产线

kubernetes.io/ingress.class: my-ingress-class

告诉集群我们只需要一个入口控制器来处理这类入口流量——集群中可以有多个入口控制器，每个控制器都声明它们正在处理不同的入口流量，因此在安装入口控制器时，还需要声明要处理的入口类。

警告：如果未在入口资源上声明入口类，则群集中的所有入口控制器将尝试将流量路由到入口

现在，如果您想要一个私有的外部IP，您可以通过控制器来实现。对于AWS和GCP，您有注释告诉云提供商您想要一个内部IP，只需通过向入口控制器的负载均衡器添加特定注释

对于AWS：

service.beta.kubernetes.io/aws-load-balancer-type: "internal"

对于GCP：

networking.gke.io/load-balancer-type: "Internal"

或(

cloud.google.com/load-balancer-type: "Internal"

您的入口将继承入口控制器负载平衡器获得的IP

Answer 2

看看这个问题，您似乎可以在服务上定义注释并将其映射到现有的弹性ip。诸如此类：

apiVersion: v1
kind: Service
metadata:
  name: my-service
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-eip-allocations: <>
spec:
  type: LoadBalancer
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376

请注意，这将为此服务创建ELB，而不是入口。

由于ingress只是一个处理许多其他服务请求的服务（=ELB），因此应该可以对ingress执行类似的操作，但我找不到任何文档。