Bagaimana menggunakan Nginx sebagai pengawal kemasukan untuk Kubernet?

Nginx menguruskan penghalaan HTTP sebagai pengawal ingress untuk kubernet. 1. Pemasangan boleh digunakan melalui fail HELM atau rasmi YAML, jalankan Kubectl memohon perintah untuk membuat ruang nama Ingress-Nginx dan sumber yang berkaitan, dan periksa status POD untuk mengesahkan bahawa pemasangan berjaya; 2. Buat peraturan masuk untuk menentukan laluan, seperti meneruskan / laluan ke aplikasinya dan / API kepada pelayan API; 3. Untuk mengkonfigurasi TLS, anda perlu menyediakan sijil dan menambah medan TLS dan nama sekreten; 4. Gunakan anotasi untuk melaksanakan tetapan tersuai, seperti penulisan semula jalan, pelarasan waktu tamat, dan sebagainya; 5. Untuk menyelesaikan masalah, anda boleh melihat log pengawal, peristiwa Ingress dan status perkhidmatan untuk memastikan bahawa konfigurasi adalah betul dan perkhidmatan dapat dicapai.

Nginx boleh digunakan sebagai pengawal ingress untuk kubernet untuk menguruskan laluan HTTP luaran. Ia pada dasarnya merupakan perkhidmatan proksi terbalik yang dapat membantu anda mengemukakan permintaan luaran kepada perkhidmatan yang berbeza dalam kumpulan mengikut peraturan. Sekiranya anda telah menggunakan kluster Kubernet dan ingin menyediakan keupayaan laluan berasaskan nama atau domain, menggunakan Nginx sebagai pengawal ingress adalah pilihan yang biasa dan cekap.

Pasang pengawal ingress nginx

Cara paling mudah untuk menggunakan Nginx sebagai pengawal ingress ialah memasangnya melalui Helm atau fail YAML rasmi. Pegawai itu mengekalkan projek yang dipanggil Nginx -ingress , yang boleh digunakan secara langsung.

Anda boleh menjalankan arahan berikut untuk menggunakan dengan cepat:

 Kubectl Apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.9.0/deploy/static/provider/cloud/deploy.yaml

Perintah ini mewujudkan ruang nama yang dipanggil ingress-nginx dan menyebarkan pod dan perkhidmatan yang diperlukan di dalamnya. Selepas penempatan selesai, anda boleh melihat status melalui arahan berikut:

 KUBECTL GET PODS -N INGRESS -NGINX

Jika anda melihat bahawa POD ingress-nginx-controller berada dalam keadaan berjalan, pemasangan berjaya.

Nota: Jika anda menguji secara tempatan (seperti minikube), anda mungkin perlu mendedahkan pelabuhan secara manual atau mengkonfigurasi perkhidmatan jenis loadBalancer.

Buat Peraturan Ingress

Selepas memasang pengawal, langkah seterusnya adalah untuk menentukan peraturan penghalaan tertentu. Ingress adalah jenis sumber Kubernetes yang menerangkan bagaimana permintaan HTTP luaran diarahkan ke perkhidmatan dalam kumpulan.

Sebagai contoh, katakan anda mempunyai dua perkhidmatan:

• web-app , dengar jalan /
• Nama yang dipanggil api-server , mendengar Laluan /api

Anda boleh mencipta sumber masuk seperti ini:

 APIVERSION: Networking.K8S.IO/V1
Jenis: Ingress
metadata:
  Nama: App -ingress
  Ruang nama: lalai
spesifikasi:
  Kaedah:
  - http:
      Laluan:
      - jalan: /
        PathType: awalan
        Backend:
          perkhidmatan:
            Nama: Web-App
            port:
              Nombor: 80
  - http:
      Laluan:
      - Path: /API
        PathType: awalan
        Backend:
          perkhidmatan:
            Nama: API-Server
            port:
              Nombor: 8080

Makna peraturan ini adalah: Apabila mengakses laluan akar, lalu lintas akan dikemukakan ke web-app ; Apabila mengakses laluan /api , ia akan dikemukakan kepada api-server . Selepas menyimpannya sebagai fail YAML, gunakan kubectl apply -f xxx.yaml untuk berkuatkuasa.

Konfigurasikan TLS dan tetapan tersuai

Jika anda ingin menyediakan perkhidmatan ke atas HTTPS, anda perlu mengkonfigurasi TLS untuk Ingress. Ini biasanya melibatkan dua langkah:

1. Sediakan sijil : Ia boleh dihasilkan secara automatik oleh Let's Encrypt atau ia boleh dikeluarkan sendiri.
2. Kemas kini Konfigurasi Ingress : Tambah medan tls dan nama rahsia yang sepadan.

Contohnya:

 spesifikasi:
  TLS:
  - Hos:
    - Contoh.com
    NAMA: Contoh-TLS-Secret

Di samping itu, Nginx Ingress juga menyokong banyak konfigurasi tersuai, seperti mengubah masa tamat masa, membolehkan peraturan menulis semula, dan lain -lain. Ini dapat dicapai melalui anotasi.

Beberapa anotasi biasa termasuk:

• nginx.ingress.kubernetes.io/rewrite-target : untuk penulisan semula jalan
• nginx.ingress.kubernetes.io/proxy-connect-timeout : Tetapkan waktu sambungan
• nginx.ingress.kubernetes.io/canary : membolehkan fungsi penerbitan kanary

Untuk anotasi tertentu, sila rujuk dokumentasi rasmi.

Soalan yang sering ditanya dan kaedah debugging

Kadang -kadang Ingress tidak berfungsi, yang mungkin disebabkan oleh sebab -sebab berikut:

• Pengawal Ingress tidak dimulakan dengan betul
• Peraturan Ingress ditulis dengan tidak betul, seperti jalan tidak sejajar dengan pintu masuk perkhidmatan.
• Pemetaan pelabuhan yang betul tidak ditambah ke perkhidmatan
• DNS tidak dipadankan, mengakibatkan nama domain tidak dapat dihuraikan

Ini boleh dilakukan semasa penyelesaian masalah:

• Lihat Log Pengawal Ingress:

   Kubectl Logs -n ingress-nginx <controller-pod-name>

• Lihat Maklumat Acara Ingress:

   KUBECTL Huraikan Ingress <Your-ingress-name>

• Pastikan perkhidmatan anda berjalan dan boleh diakses secara normal melalui clusterip

Pada dasarnya itu sahaja. Selagi pengawal berjalan secara normal dan dengan peraturan yang betul, Nginx boleh bertindak sebagai portal lalu lintas untuk Kubernet dengan baik.

Atas ialah kandungan terperinci Bagaimana menggunakan Nginx sebagai pengawal kemasukan untuk Kubernet?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!