搭建好k8s環(huán)境之后，需要將內(nèi)部的服務(wù)一個(gè)個(gè)都能夠在外網(wǎng)進(jìn)行訪問，所以我們的設(shè)想是這樣的：

image.png

nginx擁有外部網(wǎng)絡(luò)的ip，而且能夠轉(zhuǎn)發(fā)請(qǐng)求到內(nèi)部，接下來我們來實(shí)現(xiàn)

安裝各種ingress controller的各種組件

yaml文件在此：https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml，這個(gè)總是最新的版本，如果需要其他版本的，可以參考：https://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.20.0/deploy/mandatory.yaml，這里的0.20.0，可以更改，比如改為0.21.0；

這些文件都都是開源維護(hù)在github上的，可以上去看具體的實(shí)現(xiàn)和使用說明，這里給個(gè)0.25.0的地址https://github.com/kubernetes/ingress-nginx/tree/nginx-0.25.0/deploy/static，上去后可以切換Tag，branch來看其他的版本，如圖：

image.png

下載文件稍作修改

 wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml

查找文件中用到的鏡像，有些鏡像需要翻墻才可以下，所以提前準(zhǔn)備好鏡像，或者有自己的倉(cāng)庫(kù)的，可以提前準(zhǔn)備好

image.png

給一個(gè)我現(xiàn)在0.25.0版本鏡像地址：
registry.cn-hangzhou.aliyuncs.com/wuji_cyb/ingress-controller:0.25.0(注意下載完docker tag成需要的鏡像)

加上hostNetwork的選項(xiàng)，配置hostNetwork: true是一種直接定義Pod網(wǎng)絡(luò)的方式。定義后，Ingress-controller的IP就與宿主機(jī)IP一樣：

image.png

部署、測(cè)試

 kubectl apply -f mandatory.yaml

image.png

測(cè)試curl通，也看到了ip是宿主機(jī)node的ip

部署一個(gè)應(yīng)用來進(jìn)行測(cè)試

查看mandatory.yaml，里面有如下圖的args配置：

image.png

這里有tcp-services、udp-services、nginx-configuration、這些都是configmap，我們可以通過創(chuàng)建這些configmap，來動(dòng)態(tài)讓配置生效；如果有nginx-configuration這個(gè)configmap，會(huì)自動(dòng)作為nginx的配置項(xiàng)生效；tcp-services和udp-services是用來將內(nèi)部服務(wù)通過nginx暴露出去的，來試一試：

部署一個(gè)mysql，然后將mysql暴露出去：

mysql.yaml:

---
apiVersion: v1
kind: ReplicationController
metadata:
  name: mysql-rc
  labels:
    name: mysql-rc
spec:
  replicas: 1
  selector:
    name: mysql-pod
  template:
    metadata:
      labels: 
        name: mysql-pod
    spec:
      containers:
      - name: mysql
        image: hub.c.163.com/library/mysql:5.7
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 3306
        env:
        - name: MYSQL_ROOT_PASSWORD
          value: "mysql"
---
apiVersion: v1
kind: Service
metadata:
  name: mysql-svc
  labels: 
    name: mysql-svc
spec:
  ports:
  - port: 3306
    targetPort: 3306
  selector:
    name: mysql-pod
---

編輯configmap， tcp-services，如下：

kind: ConfigMap
apiVersion: v1
metadata:
  name: tcp-services
  namespace: kube-system
data:
  13306: "default/mysql-svc:3306"

image.png

同理，UDP暴露用配置udp-services的configmap即可，不舉例了

編寫ingress規(guī)則來暴露

這才是我們平時(shí)使用最多的，通過定義ingress來暴露服務(wù)，也就是L7，部署個(gè)tomcat

---
apiVersion: v1
kind: ReplicationController
metadata:
  name: tomcat-rc
  labels:
    name: tomcat-rc
spec:
  replicas: 1
  selector:
    name: tomcat-pod
  template:
    metadata:
      labels: 
        name: tomcat-pod
    spec:
      containers:
      - name: tomcat
        image: hub.c.163.com/library/tomcat:8.0
        imagePullPolicy: IfNotPresent
        ports:
        - containerPort: 8080
---
apiVersion: v1
kind: Service
metadata:
  name: tomcat-svc
  labels: 
    name: tomcat-svc
spec:
  ports:
  - port: 8080
    targetPort: 8080
  selector:
    name: tomcat-pod
---

編寫Ingress

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  name: ingress-tomcat-mysql
spec:
  rules:
  - host: k9s.cyb.com
    http:
      paths:
      - path: /tomcat(/|$)(.*)
        backend:
          serviceName: tomcat-svc
          servicePort: 8080

配置k9s.cyb.com到本地/etc/hosts，然后瀏覽器訪問k8s.cyb.com就可以訪問到tomcat了； nginx.ingress.kubernetes.io/rewrite-target這個(gè)配置為了轉(zhuǎn)發(fā)的時(shí)候?qū)?tomcat這個(gè)相對(duì)路徑換成/，而且保留后面的露囧;具體使用參照https://github.com/kubernetes/ingress-nginx/blob/master/docs/examples/rewrite/README.md，這樣的最終結(jié)果就是對(duì)外提供一個(gè)域名，加上各種路徑就可以提供不同的服務(wù)了；

替換效果示例:
rewrite.bar.com/something rewrites to rewrite.bar.com/
rewrite.bar.com/something/ rewrites to rewrite.bar.com/
rewrite.bar.com/something/new rewrites to rewrite.bar.com/new