简述Kubernetes ingress？

在 Kubernetes 中，**Ingress** 是一种资源对象，用于管理外部访问到集群内部服务的 HTTP 和 HTTPS 路由。Ingress 提供了更高级的路由功能，允许将不同的 URL 或主机名的请求转发到不同的后端 Service，从而实现 HTTP 层的业务路由。 ### Ingress 的主要功能与特性： 1. **HTTP/HTTPS 路由**： - Ingress 允许通过定义规则，将不同的 URL 路径或主机名（如 `example.com/foo` 和 `example.com/bar`）路由到集群内的不同 Service 上。每个 Service 再将请求转发到相应的 Pod。 2. **Ingress 资源与 Ingress Controller 的协作**： - **Ingress 资源**：定义了如何将外部请求路由到内部服务的规则。它指定了路径、主机名、目标 Service 等信息。 - **Ingress Controller**：是实际执行 Ingress 规则的组件。它监视集群中的 Ingress 资源，并基于这些规则配置实际的 HTTP/HTTPS 负载均衡器。常见的 Ingress Controller 包括 NGINX Ingress Controller、Traefik、HAProxy 等。 3. **负载均衡与 SSL 终结**： - Ingress 通常配合 Ingress Controller 实现集群外部的 HTTP/HTTPS 负载均衡。在 Ingress 中可以定义 TLS（SSL）证书，以便 Ingress Controller 处理 HTTPS 请求，并在接入点处终止 SSL 连接。 4. **跳过 kube-proxy**： - 与传统的 Service 不同，当使用 Ingress 时，Ingress Controller 直接将请求转发到后端 Service 对应的 Pod（Endpoint），而不再依赖于 kube-proxy 的转发功能。整个流程可以概括为：`Ingress Controller` + `Ingress 规则` → `Service` → `Pod（Endpoint）`。 5. **对外服务与边缘路由**： - 当 Ingress Controller 被配置为对外提供服务时，它实际上充当了边缘路由器的角色，处理外部流量并将其路由到内部的合适服务上。这使得 Ingress 成为集群对外暴露 HTTP/HTTPS 服务的主要方式。 ### 使用示例： ```yaml apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress spec: rules: - host: example.com http: paths: - path: /foo pathType: Prefix backend: service: name: foo-service port: number: 80 - path: /bar pathType: Prefix backend: service: name: bar-service port: number: 80 ``` 在上述示例中： - `example.com/foo` 的请求将被路由到 `foo-service`。 - `example.com/bar` 的请求将被路由到 `bar-service`。 ### 总结： Kubernetes 的 Ingress 是一种用于管理集群外部访问集群内部服务的 HTTP/HTTPS 路由资源。通过结合 Ingress 资源和 Ingress Controller，Kubernetes 提供了一种强大且灵活的方式来配置外部流量的路由，实现负载均衡和 SSL 终结等功能。Ingress 跳过了 kube-proxy，直接将请求转发到后端 Pod，特别适合复杂的 HTTP/HTTPS 访问需求。