简介：Kubernetes Ingress YAML文件定义了集群中服务对外部访问的具体规则，包括域名映射、路径路由等配置，用于简化外部用户对容器应用的访问方式。
在Kubernetes（k8s）集群中，Ingress是一个核心组件，用于定义外部网络如何访问集群内部的服务。通过使用YAML文件配置Ingress规则，可以确保HTTP和HTTPS路由的正确性，并将外部请求定向到正确的服务。
### Ingress概述
Ingress提供了一种统一的方式来管理对外部应用的访问方式，包括负载均衡、路径路由以及SSL终止等操作。在没有Ingress的情况下，需要为每个服务创建NodePort或LoadBalancer类型的服务，这会导致IP地址和端口配置混乱。使用Ingress可以简化这一过程，并通过单一的IP地址及可定制化的路径来满足多个服务的需求。
### Ingress资源对象
Ingress是Kubernetes API的一部分，在其中定义了用于访问集群内服务的一系列规则。这些规则依据主机名、路径或者更复杂的匹配条件，将HTTP和HTTPS请求转发至相应的后端服务。
### YAML文件结构
一个典型的Ingress YAML配置包括以下部分：
1. **apiVersion**：声明使用的Kubernetes API版本。
2. **kind**：定义资源类型为`Ingress`。
3. **metadata**：包含元数据，如名称、命名空间和注解。这些注解可以用来调整Ingress控制器的行为。
4. **spec**：具体描述了路由规则的配置，包括路径映射和服务端口。
### Ingress规则
- **rules**：定义一组基于主机名的访问规则。每个规则下包含一个或多个`http.paths`，用于指定请求路径与服务之间的对应关系：
```yaml
rules:
- host: example.com
http:
paths:
- path: /service1
pathType: Prefix
backend:
service:
name: svc1
port:
name: http
```
这表示所有以“/service1”开头的`example.com`请求会被转发到名为svc1的服务上的http端口。
- **tls**：用于启用HTTPS支持，可以指定证书和私钥，并设置匹配主机名：
```yaml
tls:
- hosts:
- example.com
secretName: example-tls-secret
```
这表示将使用密钥名称为`example-tls-secret`的TLS证书来处理对“example.com”的安全请求。
### Ingress控制器
Ingress资源本身并不具备实际负载均衡功能，而是通过特定的Ingress控制器执行配置。比如Nginx或GCE等类型的控制器会根据接收到的规则更新其内部设置以实现外部访问管理的功能。
### 配置注意事项
- **Path匹配类型**：Kubernetes支持三种不同的路径类型（`Exact`, `Prefix`, `ImplementationSpecific`），选择合适的类型对于路由配置至关重要。
- **幂等性原则**：确保对Ingress YAML文件的更新操作具有幂等特性，以避免因并发修改导致的问题。
- **服务发现机制**：为了正确地将请求转发至后端服务，需要保证服务定义中的`selector`与目标Pod标签相匹配。
- **限流和熔断策略**：通过注解可以配置Ingress控制器来实现对访问流量的限制以及在高负载情况下的保护措施。
总结而言，使用YAML文件配置Kubernetes集群内的Ingress规则是确保外部请求能够正确地被路由到相应服务的关键步骤。通过对这些配置进行细致调整，我们可以构建出既灵活又高效的网络架构，并且保持整个系统的简洁性和易于管理性。
5星
