### k8s Ingress 概述
在 Kubernetes (k8s) 生态系统中，Ingress 是一个重要的概念，用于管理容器化应用的外部访问入口。Ingress 的核心功能是处理 HTTP 和 HTTPS 请求，并将其路由至后端服务，通常通过反向代理的方式来实现。
#### 标题解读：“k8s_3_Ingress.md”
该标题暗示文档内容主要围绕 Kubernetes 中的 Ingress 展开，可能是系列教程或文档中的第三部分，深入探讨 Ingress 的配置与使用。
#### 描述理解：“k8s_3_Ingress.md”
文档描述简单地重复了标题，可以推断出文档主体将详细介绍 Ingress 的概念、配置以及实际应用场景。
### Ingress 基本概念
#### Ingress 定义
Ingress 在 Kubernetes 中是一个 API 对象，用于定义一组规则，这些规则决定了外部流量如何被路由到集群内的服务。这些规则通常包括 URL 路径匹配、主机名匹配等。Ingress 控制器是负责执行这些规则的实体，它监听 Kubernetes API 中的 Ingress 规则，并根据这些规则动态调整其自身配置。
#### Ingress Controller 介绍
Ingress Controller 是 Ingress 的具体实现。它是一种特殊的 Pod，通常运行在集群内部，作为服务的一个前端。Ingress Controller 的任务是监听 Kubernetes API 中 Ingress 对象的变化，并根据 Ingress 规则来实现反向代理及负载均衡功能。Ingress Controller 可以基于不同的技术实现，例如 Nginx、Contour 或 Haproxy 等。
### Ingress 工作原理详解
Ingress 的工作流程主要包括以下几个步骤：
1. **编写 Ingress 规则**：
- 用户需要创建一个 Ingress 对象，并定义其中的规则，这些规则规定了哪些域名应该对应 Kubernetes 集群中的哪些服务。
- 例如，可以指定 `example.com` 这个域名应指向集群内部的某个服务。
2. **Ingress 控制器动态感知配置变化**：
- Ingress 控制器（如 Nginx Ingress Controller）会监控 Kubernetes API Server 中的 Ingress 对象，并实时获取任何更新。
- 当 Ingress 规则发生变化时，Ingress 控制器会自动更新其内部配置，确保外部流量能够按照新的规则被正确路由。
3. **生成 Nginx 配置**：
- 一旦 Ingress 规则发生变化，Ingress 控制器会生成相应的 Nginx 配置文件，这些配置文件包含了所有路由规则的具体实现。
- 例如，如果 Ingress 规则中指定了 `example.com` 应当路由至服务 A，则 Nginx 配置文件中会包含相应的路径匹配规则。
4. **动态更新 Nginx 服务**：
- 生成的 Nginx 配置会被部署到一个运行中的 Nginx 实例上，并且会动态更新，以反映最新的 Ingress 规则。
- 这样一来，Nginx 服务就能够根据用户定义的规则，将外部请求正确地路由到目标服务。
### 实战案例
下面通过一个具体的实战案例来进一步解释 Ingress 的配置过程：
1. **部署 Ingress 控制器**：
- 在 Kubernetes 集群中安装 Ingress 控制器。文档中的示例展示了如何使用命令行工具 `kubectl` 来部署 Nginx Ingress 控制器。
```bash
[root@k8s-master01 ingress-controller]$ kubectl apply -f ./
namespace/ingress-nginx created
configmap/nginx-configuration created
configmap/tcp-services created
...
deployment.apps/nginx-ingress-controller created
limitrange/ingress-nginx created
service/ingress-nginx created
```
上述命令执行后，可以看到 Ingress 控制器相关的资源已被成功创建。
2. **验证部署状态**：
- 接下来检查部署状态，确认 Ingress 控制器是否正常运行。
```bash
[root@k8s-master01 ingress-controller]$ kubectl get po -n ingress-nginx
NAME READY STATUS RESTARTS AGE
nginx-ingress-controller-... 1/1 Running 0 14s
```
### 总结
Ingress 在 Kubernetes 中是一个极其强大的工具，用于管理和控制外部流量进入集群的方式。通过使用 Ingress 和合适的 Ingress 控制器（如 Nginx），可以实现灵活的服务路由和负载均衡策略，从而更好地支持复杂的微服务架构。了解 Ingress 的基本概念及其工作原理对于高效管理和维护 Kubernetes 集群至关重要。
