Kubernetes1.6 Ingress配置.docxVIP

Kubernetes1.6 Ingress配置 什么是Ingress？ Ingress是一个Kubernetes资源，可让您为Kubernetes服务配置HTTP负载均衡器。这样的负载平衡器通常会将您的服务暴露给您的Kubernetes群集之外的客户端。Ingress资源支持： 公开服务： 通过自定义URL（例如，URL处的服务A和URL处的/serviceA服务B /serviceB）。 通过多个主机名（例如，一组服务和另一组）。 为每个公开的主机名配置SSL终止。 通常，服务和pod可以由集群网络可路由IP。在边缘路由器处结束的所有流量都被丢弃或转发到其他地方。在概念上，这可能看起来像： Ingress是允许入站连接到达集群服务的规则集合。 它可以配置为提供外部可访问的URL，负载均衡流量，终止SSL，基于名称的虚拟主机等。用户通过将Ingress资源发布到API服务器来请求进入。一个 HYPERLINK https://kubernetes.io/docs/concepts/services-networking/ingress/ \l ingress-controllers 入口控制器负责履行入口，通常与负载均衡器，虽然它也可以配置您的边缘路由器或额外的前端，以帮助处理在HA方式的流量。 什么是Ingress  HYPERLINK https://kubernetes.io/docs/concepts/services-networking/ingress/ \l ingress-controllers ?controllers？ Ingress控制器是通过Kubernetes API监视Ingress资源的应用程序，并在更改情况下更新负载均衡器的配置。不同的负载平衡器需要不同的Ingress控制器实现。通常，将Ingress控制器部署为群集中的pod。在软件负??载均衡器（如NGINX）的情况下，将Ingress控制器与负载平衡器一起部署在pod中。  HYPERLINK /1879.html Kubernetes中的角色访问控制机制（RBAC）支持 kubernetes1.6版本中最引入注意的是RBAC授权机制进入 Beta阶段,RBAC(基于角色的权限访问控制)是控制访问kubernetes资源的权限.RBAC允许灵活的配置授权策略,而不需要重启集群.本文重点描述RBAC机制带来的能力以及最佳实践. 基础概念 需要理解 RBAC 一些基础的概念和思路，RBAC 是让用户能够访问 Kubernetes API 资源的授权方式。 在 RBAC 中定义了两个对象，用于描述在用户和资源之间的连接权限。 角色 角色是一系列的权限的集合，例如一个角色可以包含读取 Pod 的权限和列出 Pod 的权限， ClusterRole 跟 Role 类似，但是可以在集群中到处使用（ Role 是 namespace 一级的）。 角色绑定 RoleBinding 把角色映射到用户，从而让这些用户继承角色在 namespace 中的权限。ClusterRoleBinding 让用户继承 ClusterRole 在整个集群中的权限。 RBAC 现在被 Kubernetes 深度集成，并使用他给系统组件进行授权,可以使用以下命令查询: #kubectl get clusterroles --namespace=kube-system 配置keepalived-vip 为了使Ingress对外提供服务的域名绑定的IP高可用，需要在nginx-ingress所运行的服务器上安装keepalive服务保证虚拟IP可以高可用运行。 登录k8s环境所有node节点上安装keepalved #yum –y install keepalived #systemctl enable keepalived 登录节点1，配置keepalived服务 #vi /etc/keepalived/keepalived.conf 添加以下内容 ! Configuration File for keepalived global_defs { notification_email {  HYPERLINK mailto:admin@ admin@ } notification_email_from  HYPERLINK mailto:admin@ admin@ 设置邮件报警 smtp_server IP 设置邮件服务器的IP smtp_connect_timeout 30 router_id Ingress_M } vrrp_instance Ingress_44 {