3.13 Ingress控制器实战：Nginx Ingress实现域名路由和HTTPS证书管理

3.13 Ingress控制器实战：Nginx Ingress实现域名路由和HTTPS证书管理

引言

Ingress是Kubernetes中用于管理外部访问的API对象，通过Ingress控制器可以实现基于域名的路由、SSL/TLS终止等功能。Nginx Ingress是最常用的Ingress控制器。本文将详细介绍Ingress的使用方法和Nginx Ingress的配置。

一、Ingress概述

1.1 Ingress的作用

• HTTP/HTTPS路由
• 域名路由
• SSL/TLS终止
• 负载均衡

1.2 Ingress架构

Internet │ ▼ Ingress Controller │ ▼ Ingress Rules │ ├──► Service 1 ├──► Service 2 └──► Service 3

二、安装Nginx Ingress

2.1 使用Helm安装

# 添加Helm仓库helm repoaddingress-nginx https://kubernetes.github.io/ingress-nginx helm repo update# 安装helminstallingress-nginx ingress-nginx/ingress-nginx\--namespace ingress-nginx\--create-namespace

2.2 使用kubectl安装

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.1/deploy/static/provider/cloud/deploy.yaml

三、Ingress定义

3.1 基本Ingress

apiVersion:networking.k8s.io/v1kind:Ingressmetadata:name:example-ingressspec:rules:-host:example.comhttp:paths:-path:/pathType:Prefixbackend:service:name:web-serviceport:number:80

3.2 多域名路由

apiVersion:networking.k8s.io/v1kind:Ingressmetadata:name:multi-host-ingressspec:rules:-host:web.example.comhttp