多主机库伯内特斯入口控制器

Question

我已经研究Kubernetes几个星期了，并使用kube lego NGINX示例(https://github.com/jetstack/kube-lego)已使用DigitalOcean上的Rancher成功地将服务部署到Kubernetes群集。

我已经部署了示例静态站点、Wordpress、Laravel、Craft CMS等。所有这些都使用自定义命名空间、部署、秘密、具有外部注册表的容器、服务和入口定义。

使用示例（lego）NGINX Ingress Controller设置，我能够将DNS应用于我的K8s群集的公开IP地址，并显示结果站点。

不过，我不知道如何允许多个主机的入口控制器为相同的部署提供服务，从而为集群提供HA入口。（通过应用外部负载平衡器服务或geo ip或您拥有的其他服务）。

Rancher（稳定）允许我添加多个主机，我一次旋转了3到5个，并且库伯内特斯被配置和部署在所有主机上。此外，我将定义许多副本和/或部署（如上所列），它们将分布在集群中并按预期访问。我甚至指定了入口控制器的多个副本，但当然它们都被安排在同一台主机上，只给我一个入口的IP地址。

那么，我如何允许多个主机（每个主机都有自己的面向公共的IP地址）允许进入集群？我还阅读了有关设置多个IngresController的信息，但您必须指定由哪个IngresController提供服务的部署/服务，这完全违背了目的。

也许我遗漏了什么，但如果K8s multi-host应该提供HA，并且带有入口控制器的主机宕机，那么服务将在其他主机上重新调度，但所有内容指向的IP地址都将失效，从而导致停机。有没有办法将多个IP地址用于同一组部署/服务？

Answer 1

入口控制器像任何常规pod一样部署。这意味着您可以拥有任意数量的副本，这些副本将分布在您的所有节点之间。

您需要一个服务对象来为入口控制器分组所有POD。

然后您只需要将该服务公开给集群外部。如果您使用的是云提供商，则可以使用负载平衡器（LoadBalancer）服务来实现这一点。或者，您可以只使用节点端口服务。

关键是该服务将平衡您的入口控制器在不同kubernetes节点上运行的所有pod之间接收的流量。如果其中一个节点出现故障，那并不重要，因为还有其他节点包含入口控制器pod。

Answer 2

今天我对我的设置进行了更多的调查，我想我找到了我遇到困难的原因。“LoadBalancer”经常被提及用于云提供商（在这两个文档中，以及@Fiunchino所描述的内容）。我在Rancher设置中使用它，它会自动为您在主机上创建HA代理负载平衡器入口。

默认情况下，它只会在其中一台主机上安排它。您可以指定希望通过提供io的“注释”对其进行全局调度。牧场主调度程序。全局：“true”。

像这样：

annotations:
  # Create load balancers on every host in the environment
  io.rancher.scheduler.global: "true"

http://rancher.com/docs/rancher/v1.6/en/rancher-services/load-balancer/

我更喜欢LoadBalancer而不是NodePort，因为我希望能够将端口80（以及未来的端口443）发送到任何节点，并让它们通过检查Host标头并根据需要进行指导来成功满足我的请求。

这些LBs也可以在Rancher UI的“Infrastructure Stack”菜单下设置。我已成功删除了单个LB，并在启用了“始终在每个主机上运行此容器的一个实例”选项的情况下重新添加了一个LB。

配置好之后，我可以向任何主机发出任何进入请求，并得到响应，无论容器计划在哪个主机上运行。

https://rancher.com/docs/rancher/v1.6/en/rancher-services/load-balancer/

太酷了！