有两种Nginx Ingress方案，可别搞错了

Kubernetes 中暴露服务的方式有三种

• Loadbalancer 这种方式往往需要云供应商支持，或者者本地F5等设施支持
• NodePort 这种方式调用方通过NodeIP:NodePort 的方式访问服务，无法应对Pod发生迁移时的场景
• Ingress Ingress是Kubernetes中的一种资源，通过这种资源提供了外部访问内部服务的通路，实现上是通过一个Pod加NodePort来实现的。通过Ingress，方便我们自己定义负载均衡。现在有很多种的Ingress支持，本文主要详情Nginx的方案。

Kubernetes社区和Nginx公司都发布了一款叫做Nginx-ingress的Controller，它们之间的不同可以参考 Difference between two nginx-ingress本文基于 Nginx-ingress Controller 做的试验。版本为 1.3.0。

Kubernetes 社区方案

安装

[root@devops-101 ~]# kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/mandatory.yaml
namespace/ingress-nginx created
configmap/nginx-configuration created
serviceaccount/nginx-ingress-serviceaccount created
clusterrole.rbac.authorization.k8s.io/nginx-ingress-clusterrole created
role.rbac.authorization.k8s.io/nginx-ingress-role created
rolebinding.rbac.authorization.k8s.io/nginx-ingress-role-nisa-binding created
clusterrolebinding.rbac.authorization.k8s.io/nginx-ingress-clusterrole-nisa-binding created
deployment.extensions/nginx-ingress-controller created
[root@devops-101 ~]# kubectl get pods --all-namespaces -l app.kubernetes.io/name=ingress-nginx --watch
NAMESPACE NAME READY STATUS RESTARTS AGE
ingress-nginx nginx-ingress-controller-664f488479-pr87w 0/1 ContainerCreating 0 5s
ingress-nginx nginx-ingress-controller-664f488479-pr87w 0/1 Running 0 11s
ingress-nginx nginx-ingress-controller-664f488479-pr87w 1/1 Running 0 16s
[root@devops-101 ~]# kubectl get all -n ingress-nginx
NAME READY STATUS RESTARTS AGE
pod/nginx-ingress-controller-664f488479-pr87w 1/1 Running 0 2m
NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE
deployment.apps/nginx-ingress-controller 1 1 1 1 2m
NAME DESIRED CURRENT READY AGE
replicaset.apps/nginx-ingress-controller-664f488479 1 1 1 2m

安装文件mandatory，需要添加hostNetwork属性，否则访问的时候总是有问题。

配置tomcat和httpd

从我的Github上下载tomcat-deploy\httpd-deploy\tomcat-service\httpd-service几个文件，并分别部署。

再下载tomcat-ingress.yaml文件，进行部署。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
 name: tomcat-ingress
# namespace: nginx-ingress
 annotations:
 nginx.ingress.kubernetes.io/rewrite-target: /
spec:
 rules:
 - host: ingressweb.com
 http:
 paths:
 - path: /
 backend:
 serviceName: tomcat-service
 servicePort: 8080
 - path: /httpd
 backend:
 serviceName: httpd-service
 servicePort: 80

验证

上面的例子中，我配置的域名为 ingressweb.com ，在本地修改host，指向ingress-controller运行的节点，通过浏览器访问 http://ingressweb.com 可以看到 tomcat 的界面，通过 http://ingressweb.com/httpd 可以看到httpd的It Works！界面。