《TKE学习》TKE服务中的ingress (七)

什么是ingress？

通常情况下，集群中的service和pod仅可在集群内部网络中通过IP地址访问。所有到达边界路由器的流量或被丢弃或被转发到其他地方。

Ingress是授权入站连接到达集群服务的规则集合。

你可以给Ingress配置提供外部可访问的URL、负载均衡、SSL、基于名称的虚拟主机等。用户通过POST Ingress资源到API server的方式来请求ingress。 Ingress controller负责实现Ingress，通常使用负载平衡器，它还可以配置边界路由和其他前端，这有助于以HA方式处理流量。

TKE实践

• 在集群中创建两个不同的服务，如图所示：

Snipaste_2019-11-25_16-02-55.png

• 在左侧菜单栏选择ingress服务，点击并新建ingress。如图：

Snipaste_2019-11-25_16-03-59.png

• 按自己的需求填入对应选项，如下图所示：

Snipaste_2019-11-25_16-06-33.png

NT：

1、监听端口默认是HTTP模式，HTTPs模式可选，选择HTTPs模式时，要根据自己需要选择对应证书。

2、转发配置域名选填，可以按照自己需要决定是否配置域名，域名支持通配符模式。

• 点击创建ingress，可以在看板观察到创建事件和日志。如图：

Snipaste_2019-11-25_16-16-33.png

• 返回ingress列表页面，验证转发规则是否生效。

Snipaste_2019-11-25_16-18-36.png

如下结果，表明转发规则生效。

Snipaste_2019-11-25_16-21-29.png