k8s nginx ingress
概述
在 Kubernetes 中，Ingress 控制器为内部服务提供了外部的 HTTP 和 HTTPS 路由。 essentially，Ingress 可以将多个服务公开到单个 IP 地址和端口上，且可以通过规则进行访问路由。当然，Nginx 也可以作为一种 Ingress 控制器，在 Kubernetes 中提供可扩展的解决方案，它相对于其他方案具有成本效益高且快速入门使用的优势。
安装
在安装 Nginx Ingress 控制器之前，需要安装一个 Kubernetes 集群，而且 kubectl 需要设置好。因为 Ingress 控制器是一个独立的组件，因此可以独立于其它控制器进行安装。
使用 Helm 安装 Nginx Ingress：
```shellhelm install nginx-ingress stable/nginx-ingress -n kube-system --kubeconfig $HOME/.kube/config```
此命令会自动将 Nginx 部署到 Kubernetes 集群中，且指定 namespace 为「kube-system」，如果 namespace 不存在则会自动创建。如果在自己的集群中使用，请更改 namespace。
配置
Nginx Ingress 的配置主要包括两部分，一部分是 Ingress 资源的定义，另一部分是 Nginx 的配置序列。
下面的例子展示了如何从集群外部访问 Service「foo」和 Service「bar」：
```yamlapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: test-ingressspec: rules: - host: test.com http: paths: - path: /foo pathType: Prefix backend: service: name: foo port: name: http - path: /bar pathType: Prefix backend: service: name: bar port: name: http```
该配置将 Ingress 的主机名指定为 test.com，规则指定了路由的路径及其对应的转发目标。在 Kubernetes 中， Service 实际上是一组 pod，被转发到 Service「foo」后， Kubernetes 将自动将请求路由到其中的任意一个 pod 上。
日志与调试
可以通过以下方式为 Ingress 创建日志以进行调试：
```yamlapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: test-ingress annotations: kubernetes.io/ingress-nginx/debug: "true"```
可以使用以下命令为 Nginx 创建详细日志：
```shellkubectl -n kube-system logs -f nginx-ingress-controller-xxxxx --tail 1000```
该命令将显示 Ingress 控制器的最新日志，可以使用其它标志来过滤输出。
总结
Nginx Ingress 控制器是一种可扩展的解决方案，当您设置了 Kubernetes 集群的生产环境时，可以使用它来为内部服务提供外部路由。通过适当的配置和调试，您可以获得非常出色的核心性能，以及有效的性价比。现在，您不需要再忍受昂贵的服务代价，就可以更全面地控制自己的 Kubernetes 环境。
