不断跟踪pod的变化不断更新endpoint中的pod对象基于pod的IP地址不断变化的一种服务发现机制endpoint存储最终对外提供服务的IP地址和端口

②集群外部类似负载均衡器不涉及转发url不涉及http和https把流量IP地址端口转发到pod中

2、service类型

1nodeport容器端口和service端口做映射设定nodeport后每个节点都会有一个端口被打开30000-32767通过IP端口实现负载均衡

2loadbalance云平台上的service服务由云平台提供负载均衡的IP地址

3extrenalname基于域名映射

ingress基于域名进行映射将url转发到service再由service把请求转发到每一个pod

二、ingress

ingress只要一个或少量的公网IP或者loadbalance可以把多个http请求暴露到外网。

ingress是七层反向代理可以理解为service的service是一组基于域名和URL路径把一个或多个请求转发到service的规则

客户端发出请求先由ingress七层代理转发到service再由service四层代理转发到pod【面试】

2、ingress组成

1内部结构ingress是一个api对象通过yaml文件来进行配置。

ingress的作用是定义请求如何转发到service的规则相当于一个配置模板ingress通过http和https暴露集群内部的service给service提供一个外部的url、负载均衡、ssl/tlshttps功能实现一个基于域名的负载均衡

2ingress-controller由这个组件来具体实现反向代理和负载均衡以及对ingress定义的规则进行解析根据ingress配置来进行请求的转发。

ingress-controller不是k8s自带的组件只是一个统称凡是能实现上述功能的都称为ingress-controller

①nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/mandatory.yaml

nginx

1deploymentLoadBalancer模式把ingress部署在公有云在ingress配置文件里有一个typetype:LoadBalancer。

公有云平台会为loadbalancer的service自动创建一个负载均衡器且会绑定一个公网地址通过域名指向这个公网地址可以实现集群对外暴露

2DaemonSethostnetworknodeSelector模式七层代理。

DaemonSet每个节点都会创建一个podhostnetwork表示pod共享节点主机的网络命名空间容器内直接使用节点主机的IP地址端口pod中的容器可以直接访问主机上的网络资源nodeSelector根据标签选择nginx

ingress

缺点直接利用节点主机的网络和端口一个node只能部署一个ingress

controller

ingress标签匹配ingress-nodeport标签ingress-nodeport匹配service标签service匹配pod标签

5、traefik

1定义traefik是一个为了让部署微服务更加快捷而诞生的http反向代理、负载均衡工作在应用层是七层代理。

traefik可以实时与k8s的API交互自动感知后端service以及pod的变化自动更新配置和重载

2部署方式

优点每个节点都会部署一个trafik可以自动发现、更新容器的配置不需要手动重载

缺点大型集群中daemonset可能会运行多个traefik的实例尤其是在节点上不需要大量容器运行的情况下资源利用率低daemonset一般部署在对外集群对外的业务会经常变更daemonset可以自动发现服务配置变更也没有办法扩缩容

②deployment

优点集中控制可以使用少量的实例来运行处理整个集群的流量更容器升级和维护

缺点deployment的负载均衡不会均分到每个节点且无法感知容器内部配置的变化需手动更新一般部署在对内集群对内的业务相对稳定更新和变化比较少适用deployment方式

设置标签

3nginx-ingress和traefik-ingress的区别

②不同点

traefik-ingress自动更新的重载更快更方便nginx-ingress相对较慢

traefik-ingress的并发能力只有nginx-ingress的60%

ingress之DaemonSethostnetworknodeSelector模式暴露服务实验

1、下载nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/mandatory.yaml

nginx

nginx-controller默认配置的一个bachend反向代理的端口所有请求中只要是不符合ingress配置的请求会转发到8181相当于一个error页面

kubectl

ingress之deploymentNodePort模式暴露服务实验

1、下载nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/mandatory.yaml

nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/provider/baremetal/service-nodeport.yaml

3、创建pv、pod、service、ingress4、域名映射

5、访问测试

基于deploymentNodePort模式的一个ingress可以访问多个主机实验

1、下载nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/mandatory.yaml

nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/provider/baremetal/service-nodeport.yaml

3、创建多个pod、service

基于DaemonSethostnetworknodeSelector模式的一个ingress可以访问多个主机实验

1、下载nginx

https://gitee.com/mirrors/ingress-nginx/raw/nginx-0.30.0/deploy/static/mandatory.yaml

nginx

nginx-controller默认配置的一个bachend反向代理的端口所有请求中只要是不符合ingress配置的请求会转发到8181相当于一个error页面

5、创建多个pod、service

第二步secrets保存密钥信息部署pod时将secret信息挂载到pod

1、生成证书和密钥文件

3、创建pod、service创建ingress时导入secret

注spec下出现tls字段代表使用的是https协议进行流量转发。

表明对于域名www.123ccc.com来说使用了https协议

4、主机映射

使用上一个实验的service。

虽然这个信息加密了但可以把流量转发到上一个实验service对应的pod

5、域名映射

输入www.shu.com:31520跳转到https://www.123ccc.com:30048/

nginx-ingress-controller以上所有均介绍完毕

1、下载3个yaml文件

https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-deployment.yaml

wget

https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-rbac.yaml

wget

https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/ui.yaml3、访问ui界面

7、域名映射

https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-rbac.yaml

②wget

https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-ds.yaml

③wget

https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/ui.yaml

4、测试daemonset自动发现功能