Nginx入口控制器如何在库伯内特斯上工作？

Question

具体来说，当我按照谷歌网站上的指示在GKE上设置nginx ingress时，为什么最终会有两个外部IP地址？

这两个IP地址用于LoadBalancer类型的入口资源和服务资源：

> kubectl get ingress
NAME            HOSTS                            ADDRESS        PORTS     AGE
nginx-ingress   example.com                      1.1.1.1        80, 443   1d
> kubectl get service
NAME                            TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)                      AGE
hello-app                       ClusterIP      10.31.251.77    <none>          8080/TCP                     1d
kubernetes                      ClusterIP      10.31.240.1     <none>          443/TCP                      1d
nginx-ingress-controller        LoadBalancer   10.31.246.62    2.2.2.2         80:32603/TCP,443:31763/TCP   1d
nginx-ingress-default-backend   ClusterIP      10.31.241.48    <none>          80/TCP                       1d

以下是我的想法：

User
 ^
 |
Service resource of type LoadBalancer <-- Ingress annotated as class nginx
 ^
 |
Pod resource with Nginx acting as ingress controller
 ^
 |
Service resource of type ClusterIP
 ^
 |
Pod resource with server serving message at /hello

这基本上就是我链接到的教程页面上的图表。因此，我希望负载平衡器是L4类型的，并且有一个外部IP（并且不需要花费任何金钱来使用！）。我希望入口（尽管其名称）没有外部IP，因为我用注释标记了它

annotations:
  kubernetes.io/ingress.class: nginx

谷歌应该承认这一点，因为我不想让Ingress资源使用他们的付费L7 HTTP负载平衡器，而是我自己的Nginx控制器。

我注意到我的hello页面可以通过负载平衡器的IP地址访问，但访问入口地址会导致连接尝试被拒绝错误。但是，入口资源具有主机设置和tls设置。那么，我应该将TLS证书与哪个资源相关联？当入口资源是可以访问我的网站的负载均衡器IP时，为什么它要指定域名？

Answer 1

我不太理解你的问题，我相信你对入口资源有点困惑。

在您运行完教程后，让我解释一下：

helm install --name nginx-ingress stable/nginx-ingress --set rbac.create=true
kubectl apply -f ingress-resource.yaml

您将出现以下情况：

$ kubectl get services
NAME                            TYPE           CLUSTER-IP     EXTERNAL-IP         PORT(S)                      AGE
nginx-ingress-controller        LoadBalancer   10.11.245.77   external-ip-ONE     80:32172/TCP,443:31908/TCP   12m

$ kubectl get ingress
NAME               HOSTS     ADDRESS           PORTS     AGE
ingress-resource   *         external-ip-TWO   80        1m

检查正在使用的外部IP时，您会注意到：

>

exout-ip-ONE-对应于转发规则，因此它是您将在负载均衡器页面中看到的IP

外部ip 2-对应于POD入口控制器运行的虚拟机的相同ip

因此，不会“浪费”额外的IP。基本上，您连接到入口控制器，该控制器根据入口资源的规范将流量重定向到不同的后端。