NginxをKubernetesの入り口コントローラーとして使用する方法は？

Nginxは、KubernetesのIngressコントローラーとしてHTTPルーティングを管理します。 1.インストールは、ヘルムまたは公式のYAMLファイルを介して展開し、Kubectl Applyコマンドを実行してIngress-Nginxネームスペースと関連リソースを作成し、PODステータスを確認してインストールが成功していることを確認できます。 2。 /パスをWeb-Appおよび / APIにAPI-Serverに転送するなど、ルートを定義するためのイングレスルールを作成します。 3. TLSを構成するには、証明書を作成してTLSフィールドとシークレット名を追加する必要があります。 4.注釈を使用して、パスの書き換え、タイムアウト時間調整などのカスタム設定を実装します。 5.問題をトラブルシューティングするには、コントローラーのログを表示し、イベントを侵入し、サービスのステータスを表示して、構成が正しく、サービスに到達可能であることを確認できます。

Nginxは、外部HTTPルートを管理するために、Kubernetesの侵入コントローラーとして使用できます。これは本質的に、ルールに従ってクラスター内のさまざまなサービスに外部リクエストを転送するのに役立つ逆プロキシサービスです。既にKubernetesクラスターを展開しており、パスまたはドメイン名ベースのルーティング機能を提供したい場合、NginxをIngressコントローラーとして使用することは一般的で効率的な選択です。

Nginx Ingressコントローラーをインストールします

NginxをIngressコントローラーとして使用する最も簡単な方法は、ヘルムまたは公式YAMLファイルを介してインストールすることです。オフィシャルは、 Nginx-ingressというプロジェクトを直接展開できるプロジェクトを維持しています。

次のコマンドを実行して、すばやく展開できます。

 kubectl apply -f https：//raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.9.0/deploy/static/provider/cloud/deploy.yaml

このコマンドはingress-nginxという名前の名前空間を作成し、必要なポッドとサービスを展開します。展開が完了したら、次のコマンドを介してステータスを表示できます。

 kubectlはポッドを取得します-n ingress -nginx

ingress-nginx-controllerポッドが実行状態にあることがわかった場合、インストールは成功します。

注：地元でテストしている場合（Minikubeなど）、ポートを手動で公開するか、ロードバランサータイプのサービスを構成する必要がある場合があります。

侵入ルールを作成します

コントローラーをインストールした後、次のステップは特定のルーティングルールを定義することです。 Ingressは、外部HTTP要求がクラスター内のサービスにどのようにルーティングされるかを説明するKubernetesリソースタイプです。

たとえば、2つのサービスがあるとします。

• web-app 、パスを聞く/
• api-serverという名前は、パス/apiに耳を傾けます

このようなイングレスリソースを作成できます。

 Apiversion：networking.k8s.io/v1
種類：侵入
メタデータ：
  名前：App-ingress
  名前空間：デフォルト
仕様：
  ルール：
  -HTTP：
      パス：
      - パス： /
        Patttype：プレフィックス
        バックエンド：
          サービス：
            名前：Web-App
            ポート：
              番号：80
  -HTTP：
      パス：
       - パス： /API
        Patttype：プレフィックス
        バックエンド：
          サービス：
            名前：API-Server
            ポート：
              番号：8080

このルールの意味は次のとおりです。ルートパスにアクセスすると、トラフィックがweb-appに転送されます。 /apiパスにアクセスすると、 api-serverに転送されます。 YAMLファイルとして保存した後、 kubectl apply -f xxx.yaml有効にします。

TLSとカスタム設定を構成します

HTTPSを介してサービスを提供する場合は、Ingress用のTLSを構成する必要があります。これには通常、2つのステップが含まれます。

1. 証明書を準備します：Let's Encryptによって自動的に生成することも、自分で発行することもできます。
2. イングレス構成を更新します： tlsフィールドと対応する秘密名を追加します。

例えば：

仕様：
  TLS：
   - ホスト：
    -com.com
    SecretName：example-tls-secret

さらに、Nginx Ingressは、タイムアウト時間の変更、ルールの書き換えなど、多くのカスタム構成もサポートしています。これらは注釈によって達成できます。

いくつかの一般的な注釈には以下が含まれます。

• nginx.ingress.kubernetes.io/rewrite-target ：パス書き換え用
• nginx.ingress.kubernetes.io/proxy-connect-timeout ：接続タイムアウトを設定します
• nginx.ingress.kubernetes.io/canary ：カナリア出版機能を有効にします

特定の注釈については、公式のドキュメントを参照してください。

よくある質問とデバッグ方法

イングレスが機能しない場合がありますが、これは次の理由によって引き起こされる可能性があります。

• Ingressコントローラーは正しく開始されません
• 侵入ルールは、パスがサービスの入り口と一致しないなど、誤って書かれています。
• 正しいポートマッピングはサービスに追加されませんでした
• DNSは一致していないため、ドメイン名を解析できません

これは、トラブルシューティング中に実行できます。

• イングレスコントローラーログを表示します：

   kubectl logs -n ingress-nginx <controller-pod-name>

• イングレスイベント情報を表示：

   kubectlは、ingress <your-ingress-name>を説明しています

• サービスが実行されていることを確認し、Clusteripを介して正常にアクセスできることを確認してください

基本的にそれだけです。コントローラーが正常に実行され、正しいルールを使用して実行されている限り、NginxはKubernetesのトラフィックポータルとして機能することができます。

以上がNginxをKubernetesの入り口コントローラーとして使用する方法は？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。