如何确保入口控制器吊舱在包含其后端服务吊舱的每个节点上运行？

Question

我已经设置了ingress nginx Helm图表来在集群上设置ingress控制器，但是默认情况下它只运行一个pod实例。

由于我们在Digital Ocean的k8s群集上运行，因此我们使用externalTrafficPolicy:Local来允许cert manager在内部访问其他POD，因此我们的请求网络跳数更少。

为了获得弹性，我们已将后端服务配置为至少在2个节点上运行，因此我们在每个节点上都有入口控制器，这些节点上运行了后端pod，以避免不必要的节点间流量。

我们将如何配置入口控制器设置，以确保在后端吊舱运行的每个节点上都有一个控制器吊舱？

Answer 1

如果要在每个节点上运行POD，可以使用守护程序集。

Deamon集：https://github.com/nginxinc/kubernetes-ingress/blob/master/deployments/helm-chart/templates/controller-daemonset.yaml

现在，如果您想确保Nginx入口控制器POD仅在运行后端服务的节点上运行，您可以使用亲和力和反亲和力。

亲缘关系示例：

affinity:
    nodeAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        nodeSelectorTerms:
          - matchExpressions:
            - key: role
              operator: In
              values:
              - app-1
    podAntiAffinity:
      requiredDuringSchedulingIgnoredDuringExecution:
        - labelSelector:
            matchExpressions:
              - key: component
                operator: In
                values:
                - nginx-ms
          topologyKey: "kubernetes.io/1-hostname"

您可以阅读更多内容并在以下网址找到示例：https://github.com/infracloudio/kubernetes-scheduling-examples/blob/master/podAffinity/README.md