Ingress и Ingress-контроллер

В Managed Kubernetes Ingress-контроллеры не предустанавливаются в кластеры. Для создания объектов Ingress нужно самостоятельно установить любой Ingress Controller.

Помимо самого приложения Ingress Controller будет создан сервис (Service) с типом LoadBalancer — балансировщик нагрузки. Балансировщик будет входной точкой для доступа извне к приложениям в кластере, поэтому нет необходимости дополнительно создавать внутренний балансировщик нагрузки.

Глоссарий

Термин Определение
Ingress Механизм, обеспечивающий маршрутизацию входящего трафика на уровне приложения (L7), предоставляемый через Ingress-контроллер
Ingress-контроллер Прокси-сервер, развернутый в кластере Managed Kubernetes.
Специфика выбора контроллера зависит от требований приложений, размещенных в кластере Managed Kubernetes.
Посмотрите список существующих Ingress-контроллеров
Правила маршрутизации (Routing rules) Правила проксирования входящего трафика от внешнего источника до сервисов внутри кластера Managed Kubernetes
Сервис (Service) Служба Managed Kubernetes, развернутая в кластере и обеспечивающая функции сетевой балансировки нагрузки, объединяет несколько подов.
У службы есть виртуальные IP-адреса, маршрутизируемые только в сети кластера
Под (Pod) Группа из одного или нескольких контейнеров и совместно используемых ресурсов для этих контейнеров.
Каждый под кластера Kubernetes имеет уникальный IP-адрес

Установить Ingress-контроллер

Мы рассмотрим установку базового Nginx-контроллера. Вы можете установить другой Ingress-контроллер по официальной инструкции.

  1. Настройте окружение и установите утилиту kubectl для управления кластером Managed Kubernetes.
  2. Установите пакетный менеджер Helm.
  3. Добавьте репозиторий ingress-nginx из Kubeapps Hub:

    helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
  4. Установите chart (поддерживает конфигурацию с Ingress-контроллером):

    helm install ingress-nginx/ingress-nginx --generate-name
  5. Проверьте установку Ingress-контроллера:

    kubectl get pods

    Вывод команды:

    NAME                                                   READY   STATUS    RESTARTS   AGE
    ingress-nginx-1652172027-controller-6d765d1688-vr7ab   1/1     Running   0          51s
  6. Будет создан новый балансировщик нагрузки. Он отобразится в панели управления в разделе Облачная платформа ⟶ Kubernetes ⟶ вкладка Балансировщики.

Пример манифеста для создания Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: minimal-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - http:
      paths:
      - path: /testpath
        pathType: Prefix
        backend:
          service:
            name: test
            port:
              number: 80