乾貨|Kubernetes叢集部署 Nginx-ingress Controller

Kubernetes提供了兩種內建的雲端負載均衡機制用於釋出公共應用，一種是工作於傳輸層的Service資源，它實現的是TCP負載均衡器；另一種是Ingress資源，它實現的是HTTP(S)負載均衡器。

今天我們來重點討論Ingress資源。HTTP（S）負載均衡器是應用層負載均衡機制的一種，支援根據環境做出更好的排程決策。與傳輸層排程器相比，它提供了可自定義URL對映和TLS等功能，並支援多種健康狀態檢查機制。

Ingress是Kubernetes API的標準資源型別之一，它其實就是一組基於DNS名稱或URL路徑把請求轉發至指定的Service資源的規則，用於將叢集外部的請求流量轉發至叢集內部完成服務釋出。然而，Ingress資源自身並不能進行“流量穿透”，它僅是一組路由規則的集合，這些規則要想真正發揮作用還需要其他功能的輔助，如監聽某套接字，然後根據這些規則的匹配機制路由請求流量。這種能夠為Ingress資源監聽套接字並轉發流量的元件稱為Ingress Controller。

乾貨|Kubernetes叢集部署 Nginx-ingress Controller

一、部署Helm

Helm是一個包管理工具, 把Kubernetes資源(比如deployments、services或 ingress等) 打包到一個chart中，方便將其chart儲存到chart倉庫用來儲存和分享, Helm支援釋出應用配置的版本管理, 使釋出可配置, 簡化了Kubernetes部署應用的版本控制、打包、釋出、刪除、更新等操作。

安裝Helm

1、官網下載Helm二進位制檔案，當前最新版本為2.14.0；

wget

2、解壓縮檔案並將目錄中二進位制檔案移動到/usr/local/bin/下；

tar -zxvf helm-v2.14.0-linux-amd64.tar.gz
mv linux-amd64/helm /usr/local/bin/helm

3、為Tiller新增許可權，詳見Role-based Access Control，新建
rbac-config.yaml，內容如下：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

執行create命令：

kubectl create -f rbac-config.yaml

4、初始化 Helm 並安裝 Tiller 服務

helm init --upgrade --service-account tiller --tiller-image sapcc/tiller:v2.14.0

5、檢視helm版本，出現以下資訊，確認安裝成功：

Client: &version.Version{SemVer:"v2.14.0", GitCommit:"8478fb4fc723885b155c924d1c8c410b7a9444e6", GitTreeState:"clean"}
Server: &version.Version{SemVer:"v2.14.0", GitCommit:"8478fb4fc723885b155c924d1c8c410b7a9444e6", GitTreeState:"clean"}

6、chart列表

helm repo update

7、測試chart是否可用

helm search

二、使用Helm安裝nginx-ingress

安裝nginx-ingress

1、執行helm install命令

helm install stable/nginx-ingress --name my-nginx --set rbac.create=true

--name：為安裝的應用命名

2、檢視helm 列表

乾貨|Kubernetes叢集部署 Nginx-ingress Controller

3、檢視ingress的service

kuberctl get svc

三、部署nginx例項應用

部署nginx的deployment

1、編輯nginx-app.yaml檔案

apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-deployment
  labels:
    app: nginx
spec:
  replicas: 3
  selector:
    matchLabels:
      app: nginx
  template:
    metadata:
      labels:
        app: nginx
    spec:
      containers:
      - name: nginx
        image: nginxdemos/hello:latest
        ports:
        - containerPort: 80

2、執行create建立命令

kubectl  create  -f  nginx-app.yaml

3、檢測deployment部署情況

kubectl  get deployment  nginx-deployment

為nginx的deployment建立service

1、執行expose命令

kubectl expose deployment nginx-deployment --target-port=80 --port=80 --protocol=TCP --name=jdc-test

2、確認服務建立完成

kubectl  get  svc

為service建立ingress

1、編輯 ingress-nginx.yaml檔案

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: jdc-ingress-controller-test
  annotations:
    metadata.annotations.kubernetes.io/ingress.class: "nginx"   
spec:
  rules:
  - host: test.nginx-ingress.jdc-test
    http:
      paths:
      - path: /
        backend:
          serviceName: jdc-test
          servicePort: 80

2、執行create建立命令

kubectl  create –f  ingress-nginx.yaml

3、檢視ingress部署情況

kubectl  get ingress

4、在客戶端新增靜態解析，公網IP是nginx controller的service公網IP，域名是ingress的host：test.nginx-ingress.jdc-test

5、瀏覽器輸入url 訪問測試

乾貨|Kubernetes叢集部署 Nginx-ingress Controller

歡迎點選“ 京東雲 ”瞭解更多精彩內容

乾貨|Kubernetes叢集部署 Nginx-ingress Controller

乾貨|Kubernetes叢集部署 Nginx-ingress Controller

一、部署Helm

二、使用Helm安裝nginx-ingress

三、部署nginx例項應用

相關文章

乾貨|Kubernetes叢集部署 Nginx-ingress Controller