Kubernetes의 Ingress 컨트롤러로 Nginx를 사용하는 방법은 무엇입니까?

Nginx는 HTTP 라우팅을 Kubernetes의 Ingress 컨트롤러로 관리합니다. 1. Helm 또는 공식 Yaml 파일을 통해 설치를 배포하고 Kubectl Apply 명령을 실행하여 Ingress-Nginx 네임 스페이스 및 관련 리소스를 작성하고 POD 상태를 확인하여 설치가 성공했는지 확인하십시오. 2. / API로 / API로 전달하는 등 경로를 정의하기위한 Ingress 규칙을 작성합니다. 3. TLS를 구성하려면 인증서를 준비하고 TLS 필드 및 비밀 이름을 추가해야합니다. 4. 주석을 사용하여 경로 재 작성, 시간 초과 시간 조정 등과 같은 사용자 정의 설정을 구현하십시오. 5. 문제를 해결하려면 컨트롤러 로그, 유인 이벤트 및 서비스 상태를보고 구성이 정확하고 서비스에 도달 할 수 있는지 확인할 수 있습니다.

Nginx는 외부 HTTP 경로를 관리하기위한 Kubernetes의 Ingress 컨트롤러로 사용될 수 있습니다. 규칙에 따라 외부 요청을 클러스터 내의 다른 서비스로 전달하는 데 도움이되는 역전 프록시 서비스입니다. Kubernetes 클러스터를 이미 배포하고 경로 또는 도메인 이름 기반 라우팅 기능을 제공하려는 경우 NGINX를 Ingress 컨트롤러로 사용하는 것이 일반적이고 효율적인 선택입니다.

Nginx Ingress 컨트롤러를 설치하십시오

Nginx를 Ingress 컨트롤러로 사용하는 가장 쉬운 방법은 Helm 또는 공식 Yaml 파일을 통해 설치하는 것입니다. 관계자는 Nginx-ingress 라는 프로젝트를 유지하며 직접 배치 할 수 있습니다.

다음 명령을 실행하여 빠르게 배포 할 수 있습니다.

 kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.9.0/deploy/static/provider/cloud/deploy.yaml

이 명령은 ingress-nginx 라는 네임 스페이스를 생성하고 필요한 포드와 서비스를 배포합니다. 배포가 완료되면 다음 명령을 통해 상태를 볼 수 있습니다.

 kubectl get pods -n engress -nginx

ingress-nginx-controller POD가 실행중인 상태에 있음을 알면 설치가 성공적입니다.

참고 : 로컬로 테스트하는 경우 (예 : Minikube와 같은) 포트를 수동으로 노출 시키거나 LoadBalancer 유형의 서비스를 구성해야 할 수도 있습니다.

인스 레스 규칙을 만듭니다

컨트롤러를 설치 한 후 다음 단계는 특정 라우팅 규칙을 정의하는 것입니다. Ingress는 외부 HTTP 요청이 클러스터 내에서 서비스로 라우팅되는 방법을 설명하는 Kubernetes 리소스 유형입니다.

예를 들어 두 가지 서비스가 있다고 가정합니다.

• web-app , 경로 듣기 /
• api-server 라는 이름은 PATH /api 를 듣습니다.

다음과 같은 Ingress 리소스를 만들 수 있습니다.

 Apiversion : Networking.k8s.io/v1
친절한 : Insress
메타 데이터 :
  이름 : App-ingress
  네임 스페이스 : 기본값
투기:
  규칙 :
  -HTTP :
      경로 :
      - 길: /
        PathType : 접두사
        백엔드 :
          서비스:
            이름 : 웹 애플
            포트:
              숫자 : 80
  -HTTP :
      경로 :
      - 경로 : /API
        PathType : 접두사
        백엔드 :
          서비스:
            이름 : API 서버
            포트:
              번호 : 8080

이 규칙의 의미는 다음과 같습니다. 루트 경로에 액세스 할 때 트래픽이 web-app 로 전달됩니다. /api 경로에 액세스 할 때 api-server 로 전달됩니다. Yaml 파일로 저장 한 후 kubectl apply -f xxx.yaml 사용하여 적용하십시오.

TLS 및 사용자 정의 설정을 구성하십시오

HTTPS를 통해 서비스를 제공하려면 Ingress 용 TLS를 구성해야합니다. 여기에는 일반적으로 두 단계가 포함됩니다.

1. 인증서 준비 : Let 's Encrypt에 의해 자동으로 생성 될 수 있거나 직접 발급 할 수 있습니다.
2. Ingress 구성 업데이트 : tls 필드와 해당 비밀 이름을 추가하십시오.

예를 들어:

 투기:
  TLS :
  - 호스트 :
    - example.com
    SecretName : example-tls-secret

또한 Nginx Ingress는 시간 초과 시간 수정, 재 작성 규칙 가능 등과 같은 많은 사용자 정의 구성을 지원합니다. 이는 주석을 통해 달성 할 수 있습니다.

몇 가지 일반적인 주석에는 다음이 포함됩니다.

• nginx.ingress.kubernetes.io/rewrite-target : 경로 재 작성 용
• nginx.ingress.kubernetes.io/proxy-connect-timeout timeout : 연결 시간 초과를 설정하십시오
• nginx.ingress.kubernetes.io/canary : 카나리아 출판 기능을 활성화합니다

특정 주석에 대해서는 공식 문서를 참조하십시오.

자주 묻는 질문 및 디버깅 방법

때때로 인스림은 작동하지 않으며 다음과 같은 이유로 인해 발생할 수 있습니다.

• Ingress 컨트롤러가 올바르게 시작되지 않았습니다
• 경로가 서비스 입구와 일치하지 않는 것과 같이 Ingress 규칙은 잘못 작성됩니다.
• 올바른 포트 매핑이 서비스에 추가되지 않았습니다.
• DNS가 일치하지 않아 도메인 이름을 구문 분석 할 수 없습니다.

문제 해결 중에 수행 할 수 있습니다.

• Ingress 컨트롤러 로그보기 :

   kubectl logs -n engress-nginx <controller-pod-name>

• Insress 이벤트 정보보기 :

   kubectl은 <your-ingress-name>을 설명합니다

• 서비스가 실행 중이고 Clusterip을 통해 정상적으로 액세스 할 수 있는지 확인하십시오.

기본적으로 그게 다야. 컨트롤러가 정상적으로 실행되고 올바른 규칙을 사용하는 한 Nginx는 Kubernetes의 트래픽 포털 역할을 할 수 있습니다.

위 내용은 Kubernetes의 Ingress 컨트롤러로 Nginx를 사용하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!