当前位置：首页 > news >正文

在K8S中，Ingress该如何使用？

news 2026/2/10 18:15:54

在Kubernetes中，Ingress是一种API对象，它提供了对外部请求进入集群内部服务的一种统一入口和路由机制。Ingress控制器是一个运行在集群中的守护进程，它监听Ingress对象的变化并配置相应的负载均衡器或代理服务，以便根据定义的规则转发HTTP(S)请求到后端的Service。

1. 创建Ingress资源

1.1 定义Ingress规则：

首先，创建一个YAML文件来定义Ingress资源，其中包括路由规则、TLS配置（如果需要HTTPS）以及每个规则所指向的后端服务。例如：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:name: example-ingressnamespace: default
spec:rules:- host: www.example.comhttp:paths:- path: /pathType: Prefixbackend:service:name: web-serviceport:name: httptls:- hosts:- www.example.comsecretName: example-tls-secret

在上述例子中，任何发往www.example.com主机名且路径为根(/)的请求会被转发到名为web-service的服务的http端口。

1.2 创建Ingress资源

使用kubectl apply -f your-ingress.yaml命令将这个Ingress规则应用到kubernetes集群中。

2. 部署Ingress控制器

在能够使用Ingress之前，必须有一个正在运行的Ingress控制器，如ingress-nginx或traefik。这些控制器会监听集群中的Ingress资源，并依据规则进行配置。

2.1 选择并安装Ingress控制器

你可以使用官方推荐的ingress-nginx项目或者其他的第三方控制器。通过Helm chart、manifest文件或其他方法部署。
例如，部署ingress-nginx可能包括以下步骤：

获取官方chart或yaml文件。
配置必要的参数，如是否启用SSL、使用的端口等。
应用部署，如果是使用Helm可能是helm install nginx-ingress ingress-nginx/ingress-nginx。

2.2 确保Ingress控制器可公开访问

在云环境中，比如GCP、AWS或Azure，可能会需要额外的配置来创建一个LoadBalancer类型的Service关联到Ingress控制器，这样就会在云平台上生成一个公网IP地址供外部访问。
在非云环境中，可能需要配置NodePort或使用hotsPort结合hostNetwork等方式暴露服务。

3. 测试和验证

3.1 验证Ingress资源状态

可用通过kubectl describe ingress example-ingress或kubectl get ingress来检查Ingress资源的状态和详细信息。

3.2 测试路由规则

一旦Ingress控制器成功部署并配置路由规则，你应该可以从外部网络按照定义的规则访问到集群内的服务。

综上所述：
这就是在Kubernetes中使用Ingress的基本过程。根据实际需求，您可能需要配置更复杂的Ingress规则，例如基于路径的路由、TLS加密等。更多关于Ingress的信息：参考官方文档。