Nginx verwaltet das HTTP -Routing als Eindringungscontroller für Kubernetes. 1. Die Installation kann über Helm- oder offizielle YAML-Dateien bereitgestellt werden, den Befehl kubectl anwenden ausführen, um den Ingress-Nginx-Namespace und die zugehörigen Ressourcen zu erstellen und den POD-Status zu überprüfen, um zu bestätigen, dass die Installation erfolgreich ist. 2. Erstellen Sie Eingangsregeln, um Routen zu definieren, z. B. die Weiterleitung des / Pfades an Web-App und / API an API-Server; 3. Um TLS zu konfigurieren, müssen Sie ein Zertifikat vorbereiten und das TLS -Feld und das SecretName hinzufügen. V. 5. Um Probleme zu beheben, können Sie das Controller -Protokoll, das Eindringen von Ereignissen und den Servicestatus anzeigen, um sicherzustellen, dass die Konfiguration korrekt ist und der Service erreichbar ist.

Nginx kann als Ingress -Controller für Kubernetes verwendet werden, um externe HTTP -Routen zu verwalten. Es handelt sich im Wesentlichen um einen Reverse -Proxy -Dienst, der Ihnen helfen kann, externe Anfragen an verschiedene Dienste innerhalb des Clusters nach Regeln weiterzuleiten. Wenn Sie bereits einen Kubernetes-Cluster bereitgestellt haben und Pfad- oder Domänenname-basierte Routing-Funktionen bereitstellen möchten, ist die Verwendung von Nginx als Einglanzcontroller eine häufige und effiziente Wahl.

Installieren

Der einfachste Weg, Nginx als Eingress -Controller zu verwenden, besteht darin, ihn über Helm oder die offizielle YAML -Datei zu installieren. Der Beamte unterhält ein Projekt mit dem Namen nginx-Zugress , das direkt eingesetzt werden kann.

Sie können den folgenden Befehl ausführen, um schnell bereitzustellen:

 kubectl anwenden -f https://raw.githubuSercontent.com/kubernetes/ingress-nginx/controller-v1.9.0/deploy/static/provider/cloud/deploy.yaml

Dieser Befehl erstellt einen Namespace namens ingress-nginx und bereitet die erforderlichen Schoten und Dienste darin ein. Nach Abschluss der Bereitstellung können Sie den Status über den folgenden Befehl anzeigen:

 kubectl erhalten Pods -n Ingress -Nginx

Wenn Sie sehen, dass sich ingress-nginx-controller Pod im laufenden Zustand befindet, ist die Installation erfolgreich.

Hinweis: Wenn Sie lokal (z. B. Minikube) testen, müssen Sie möglicherweise den Port manuell freilegen oder einen Dienst des LoadBalancer -Typs konfigurieren.

Erstellen Sie Eingangsregeln

Nach der Installation des Controllers besteht der nächste Schritt darin, bestimmte Routing -Regeln zu definieren. Ingress ist ein Kubernetes -Ressourcentyp, der beschreibt, wie externe HTTP -Anforderungen an Dienste in einem Cluster weitergeleitet werden.

Angenommen, Sie haben zwei Dienste:

• Eine web-app , hören Sie sich den Pfad /
• Ein Name namens api-server hört den Pfad /api an

Sie können eine solche Eingangsressource erstellen:

 apiversion: networking.k8s.io/v1
Art: Eindringen
Metadaten:
  Name: App-Zugresse
  Namespace: Standard
Spezifikation:
  Regeln:
  - http:
      Pfade:
      - Weg: /
        PathType: Präfix
        Backend:
          Service:
            Name: Web-App
            Hafen:
              Nummer: 80
  - http:
      Pfade:
      - Pfad: /api
        PathType: Präfix
        Backend:
          Service:
            Name: API-Server
            Hafen:
              Nummer: 8080

Die Bedeutung dieser Regel lautet: Beim Zugriff auf den Stammpfad wird der Datenverkehr an web-app weitergeleitet; Bei dem Zugriff auf den /api Pfad wird er an api-server weitergeleitet. Verwenden Sie nach dem Speichern als YAML -Datei kubectl apply -f xxx.yaml um wirksam zu werden.

Konfigurieren Sie TLS und benutzerdefinierte Einstellungen

Wenn Sie Dienste über HTTPS anbieten möchten, müssen Sie TLS für die Ein- und Ausschreibung konfigurieren. Dies beinhaltet normalerweise zwei Schritte:

1. Bereiten Sie das Zertifikat vor : Es kann automatisch von Let's Encrypt oder selbst erstellt werden.
2. Konfiguration der Eindringung von Eingriffen : Fügen Sie das Feld tls und den entsprechenden geheimen Namen hinzu.

Zum Beispiel:

 Spezifikation:
  TLS:
  - Gastgeber:
    - Beispiel.com
    SecretName: Beispiel-TLS-Sekret

Darüber hinaus unterstützt Nginx Ingress auch viele benutzerdefinierte Konfigurationen, z.

Mehrere gemeinsame Anmerkungen umfassen:

• nginx.ingress.kubernetes.io/rewrite-target : Für das Umschreiben des Pfades
• nginx.ingress.kubernetes.io/proxy-connect-timeout : Stellen Sie das Verbindungszeitlimit fest
• nginx.ingress.kubernetes.io/canary : Aktivieren Sie die Kanarische Verlagsfunktion

Weitere Anmerkungen finden Sie in der offiziellen Dokumentation.

Häufig gestellte Fragen und Debugging -Methoden

Manchmal funktioniert Eindringung nicht, was durch die folgenden Gründe verursacht werden kann:

• Der Eingangsregler wird nicht korrekt gestartet
• Die Eingrenzregel ist falsch geschrieben, z. B. dem Pfad entspricht nicht dem Serviceeingang.
• Die korrekte Portzuordnung wurde dem Dienst nicht hinzugefügt
• DNS ist nicht übereinstimmt, was dazu führt, dass der Domain -Name nicht analysiert werden kann

Dies kann während der Fehlerbehebung erfolgen:

• Zeigen Sie das Eindring -Controller -Protokoll an:

   kubectl logs -n Ingress-nginx <Controller-Pod-Name>

• Ereignisinformationen anzeigen:

   Kubectl beschreibt Eingang <Your-Zugress-Name>

• Stellen Sie sicher, dass Ihr Service ausgeführt wird und normal über Clusterip zugreifen kann

Grundsätzlich ist das. Solange der Controller normal und mit den richtigen Regeln ausgeführt wird, kann Nginx als Verkehrsportal für Kubernetes gut fungieren.

Das obige ist der detaillierte Inhalt von. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!