K8S的Ingress特性

喜欢ヅ旅行 2023-03-13 06:07 4阅读 0赞

VIP和Service代理：

K8S v1.0：使用userspace模式

K8S v1.1:新增iptables模式替代userspace，从v1.2版本开始，默认是iptables代理

K8S v1.8.0-beta：添加ipvs代理，v1.14版本开始默认采用ipvs代理

[k8s中iptables和ipvs区别][k8s_iptables_ipvs]

--------------------

背景：无论是iptables还是ipvs方式代理service，其实都是工作在4层（TCP/UDP over IP）概念，4层的代理方案是无法对协议进行解析并处理的。所以，在K8S v1.1版本中，新增了 Ingress API，用来可以实现7层（应用层）代理方案

采用Ingress方案需要有应用层的软件提供支持，例如 nginx 的ingress方案：

Ingress-nginx github地址：[https://github.com/kubernetes/ingress-nginx][https_github.com_kubernetes_ingress-nginx]

Ingress-Nginx 官网地址：[https://kubernetes.github.io/ingress-nginx][https_kubernetes.github.io_ingress-nginx]

常规nginx反向代理方案：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODA3ODYy_size_16_color_FFFFFF_t_70][]

Ingress-Nginx工作原理：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODA3ODYy_size_16_color_FFFFFF_t_70 1][]

--------------------

采用ingress-nginx的方案最终的效果：

使用 k8s配置的风格，实现在nginx 配置文件中配置代理规则 相同的效果；

同理还有 Ingress-HAproxy 方案，配置比起nginx稍微麻烦

[k8s_iptables_ipvs]: https://mp.csdn.net/console/editor/html/106068871
[https_github.com_kubernetes_ingress-nginx]: https://github.com/kubernetes/ingress-nginx
[https_kubernetes.github.io_ingress-nginx]: https://kubernetes.github.io/ingress-nginx
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODA3ODYy_size_16_color_FFFFFF_t_70]: /images/20230312/d5a9884a74ed4d2a96ca94b33abc4721.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2ODA3ODYy_size_16_color_FFFFFF_t_70 1]: /images/20230312/8ee5714410734bafae147528d57d49f8.png