提升CKA认证成功率：Kubernetes Ingress七层代理全攻略！

一、Ingress介绍

Ingress是Kubernetes中负责将外部请求引导到集群内部服务的机制，通过将服务映射到集群外的URL，实现服务的外部可访问性。Ingress支持配置集群内的Service，使其可以通过外部URL访问，同时提供流量负载均衡和基于域名的虚拟主机等功能。

简单理解Ingress就是将原本需要手动修改Nginx配置、配置域名与服务映射的繁琐步骤，抽象成一个Ingress对象。通过使用YAML文件创建和更新Ingress对象，我们不再需要手动操作Nginx配置文件，而是通过更方便的方式管理域名与服务的关系。

然而，这引发了一个问题：“Nginx应该如何处理这些变化？”这时候，Ingress Controller登场，专门解决Nginx处理方式的问题。Ingress Controller与Kubernetes API进行交互，实时感知集群中Ingress规则的变化。一旦有变化，Ingress Controller会读取这些规则，并根据自己的模板生成相应的Nginx配置。随后，它将这段配置写入Nginx Pod，最后触发Nginx的重载操作，确保配置的生效。

通过Ingress和Ingress Controller的配合，我们在管理外部访问时变得更加灵活和便捷，摆脱了手动修改Nginx配置的烦恼，让我们能够更专注于服务与域名的映射关系，提升了Kubernetes集群的可维护性。

1.Ingress Controller介绍

Ingress Controller是一种七层负载均衡调度器，它作为客户端请求的第一站，接收并处理所有外部请求。在这个七层负载均衡调度器的作用下，请求会经过反向代理，最终被路由到后端的Pod。常见的七层负载均衡器包括nginx、traefik等。以我们熟悉的nginx为例，当请求到达nginx时，nginx会通过upstream配置反向代理到后端Pod应用。

Ingress Controller

然而，后端Pod的IP地址是动态变化的，为了解决这个问题，我们引入了Service。这个Service并非实际的服务，而是起到了对后端Pod的分组作用。因此，在配置upstream时，我们只需要填写Service的地址即可，而不需要关心后端Pod的具体IP地址。

通过这样的设计，Ingress Controller能够灵活处理后端Pod的变化，保证请求能够正确地路由到集群中的服务。这种模式使得我们能够更方便地管理后端服务的变化，而不必担心Pod的IP地址的不断变化所带来的问题。

2.Ingress资源

一个最小的 Ingress 资源示例：

apiVersion:networking.k8s.io/v1
kind:Ingress
metadata:
  name:minimal-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target:/
spec:
  ingressClassName:nginx-example
  rules:
  -http:
      paths:
      -path:/testpath
        pathType:Prefix
        backend:
          service:
            name:test
            port:
              number:80