Ingress控制器是負(fù)責(zé)實現(xiàn)Ingress規(guī)則的組件，其工作原理是監(jiān)聽Ingress資源變化並配置反向代理。 1. Ingress本身僅是規(guī)則定義，控制器才是實際執(zhí)行者；2. 常見控制器包括NGINX、Traefik、AWS ALB和Istio Gateway；3. 編寫Ingress時關(guān)鍵字段有path、pathType和backend；4. 配置TLS需準(zhǔn)備證書、創(chuàng)建Secret並在Ingress中引用；5. 常見問題排查應(yīng)依次查看Ingress狀態(tài)、控制器日誌和服務(wù)運行情況。

Kubernetes Ingress 是一種用於管理外部訪問集群內(nèi)部服務(wù)的API 對象，通常通過HTTP 或HTTPS 提供路由。它不像NodePort 或LoadBalancer 那樣只是簡單暴露服務(wù)，而是提供了一種更靈活、集中化的方式來控制流量進入的方式。

什麼是Ingress 控制器？

Ingress 本身只是一個規(guī)則定義，真正讓它“工作”的是Ingress 控制器（Ingress Controller）?？刂破髫?fù)責(zé)監(jiān)聽Ingress 資源的變化，並根據(jù)這些規(guī)則配置實際的反向代理服務(wù)器，比如Nginx、Traefik、HAProxy 等。

你可以把它理解為： Ingress 是一份配置說明書，而控制器才是照著說明書幹活的工人。

常見的控制器有：

• NGINX Ingress Controller
• Traefik
• AWS ALB Ingress Controller
• Istio Gateway（雖然機制略有不同）

如果你在Kubernetes 集群中沒有部署控制器，那麼即使你創(chuàng)建了Ingress 資源，也不會有任何效果。

Ingress 規(guī)則怎麼寫？關(guān)鍵字段有哪些？

一個典型的Ingress YAML 文件會包含以下幾個核心字段：

 apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
    - http:
        paths:
          - path: /app
            pathType: Prefix
            backend:
              service:
                name: app-service
                port:
                  number: 80

這裡有幾個關(guān)鍵點需要注意：

• path ：指定URL 路徑匹配規(guī)則，例如/app
• pathType ：可以是Exact （完全匹配）、 Prefix （前綴匹配）或ImplementationSpecific （由控制器決定）
• backend ：指定請求應(yīng)該轉(zhuǎn)發(fā)到哪個服務(wù)和端口

舉個例子，當(dāng)用戶訪問http://yourdomain.com/app ，Ingress 控制器就會把請求轉(zhuǎn)發(fā)給名為app-service的服務(wù)，端口80。

TLS 和自定義域名怎麼配置？

如果你想讓網(wǎng)站支持HTTPS，你需要為Ingress 添加TLS 配置，並綁定域名。

步驟大致如下：

• 準(zhǔn)備SSL 證書（可以是Let's Encrypt 自動簽發(fā)的）
• 創(chuàng)建Kubernetes Secret 來保存證書內(nèi)容
• 在Ingress 中引用這個Secret 並指定域名

示例片段：

 spec:
  tls:
    - hosts:
        - yourdomain.com
      secretName: tls-secret
  rules:
    - host: yourdomain.com
      http:
        paths:
          ...

這一步其實不復(fù)雜，但容易出錯的地方在於證書格式是否正確、域名是否與證書一致、以及DNS 是否解析到了正確的IP。

常見問題和排查建議

有時候Ingress 不生效，可能是以下原因造成的：

• 沒有安裝Ingress 控制器
• 控制器Pod 處於異常狀態(tài)（CrashLoopBackOff、Pending 等）
• Ingress 中的host沒有被DNS 解析到控制器的公網(wǎng)IP
• 服務(wù)名稱拼寫錯誤或者端口不對
• 沒有設(shè)置默認(rèn)後端，導(dǎo)致路徑不匹配時返回404

排查順序建議如下：

1. 查看Ingress 狀態(tài)： kubectl get ingress
2. 查看控制器日誌： kubectl logs -n <namespace> <controller-pod></controller-pod></namespace>
3. 使用kubectl describe ingress <name></name>查看是否有報錯
4. 檢查服務(wù)是否正常運行並能被訪問

基本上就這些。 Ingress 用好了可以大大簡化對外暴露服務(wù)的過程，但也有一些細節(jié)容易忽略，比如pathType、TLS 配置和控制器選型等。

以上是Kubernetes入口如何工作？的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！