再识Ingress

Ingress的深入理解与实践

感谢宽哥的分享和k8s官网、Ingress Controller官方文档等资源，它们帮助我们入门并深入理解Ingress。

1. Ingress服务发布架构

传统服务架构与k8s服务发布流程有所不同：传统上，通过外部负载均衡器将域名指向内网服务，而在k8s中，Ingress作为入口，将流量导向Service实例。

Ingress的组成部分：Ingress类似传统架构的nginx.conf，有命名空间限制；Ingress Controller则是全局代理，无命名空间限制。

2. 生产级高可用架构

生产环境中的Ingress需要高可用，通过多个副本的Ingress Controller，外部负载均衡，内部负载均衡策略，备份恢复机制，监控告警以及跨地域部署来实现。

3. Ingress实践

安装Ingress Controller：使用Helm安装，通过修改values.yaml配置镜像和网络策略等。
入门使用：创建Ingress指向Service，通过域名访问并验证功能。
重定向与Rewrite：演示Redirect和Rewrite功能，如域名重定向、前后端分离等。
错误代码重定向：处理404、503错误，提供统一的错误页面。
SSL支持：添加HTTPS证书，确保安全访问。
头部请求判断：根据客户端请求头区分设备类型，如手机和电脑访问。
基本认证：实现简单的用户名和密码认证。
黑白名单：设置访问控制，限制或允许特定IP。
速率限制：控制请求速率，防止服务过载。
灰度发布：演示如何使用Ingress进行版本切换和流量控制。

4. 结束语

环境清理：删除命名空间及Ingress Controller的部署，确保环境整洁。

本文如未解决您的问题请添加抖音号：51dongshi（抖音搜索懂视），直接咨询即可。