我在Linux机器上的localhost上设置了一个最小的Kubernetes集群(从签出的repo中的hack / local-up-cluster开始)。在我的部署文件中,我定义了一个入口,它应该使部署在集群中的服务可以从外部访问。 Deployment.yml:
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
name: foo-service-deployment
spec:
replicas: 2
template:
metadata:
labels:
app: foo-service
spec:
containers:
- name: foo-service
image: images/fooservice
imagePullPolicy: IfNotPresent
ports:
- containerPort: 7778
---
apiVersion: v1
kind: Service
metadata:
name: foo-service-service
spec:
ports:
- port: 7778
selector:
app: foo-service
type: NodePort
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: api-gateway-ingress
spec:
rules:
- host:
http:
paths:
- path: /foo
backend:
serviceName: foo-service-service
servicePort: 7779
- path: /bar
backend:
serviceName: bar-service-service
servicePort: 7776
我无法访问这些服务。 kubectl describe为我的入口显示以下内容:
Name: api-gateway-ingress
Namespace: default
Address:
Default backend: default-http-backend:80 (<none>)
Rules:
Host Path Backends
---- ---- --------
*
/foo foo-service-service:7779 (<none>)
/bar bar-service-service:7776 (<none>)
Annotations:
Events: <none>
是不是因为我的入口没有设置地址,外面的世界看不到它?
答案 0 :(得分:5)
Ingress
资源只是群集的定义,用于处理入口流量。它需要一个 Ingress Controller 来实际处理这些定义;在没有部署Ingress控制器的情况下创建Ingress资源不会有任何影响。
要使Ingress资源正常工作,群集必须运行Ingress控制器。这与其他类型的控制器不同,后者通常作为
kube-controller-manager
二进制文件的一部分运行,并且通常作为集群创建的一部分自动启动。您需要选择最适合您的集群的入口控制器实现,或者实现一个。
您可以自己部署多个Ingress控制器(通常通过部署资源),例如NGINX ingress controller(Kubernetes项目的一部分)或第三方入口控制器(如{ {3}}或Traefik。