Ingress и Ingress Controller
Ingress — объект Kubernetes, который определяет правила маршрутизации внешнего трафика, балансировки нагрузки и SSL-терминации. Ingress Controller представляет собой прокси-сервер в кластере Managed Kubernetes и маршрутизирует трафик на основе правил, которые определены в Ingress.
В Managed Kubernetes Ingress Controller не предустанавливается в кластер, его необходимо установить самостоятельно. Выбор контроллера зависит от требований приложений, размещенных в кластере Managed Kubernetes. Cписок возможных контроллеров можно посмотреть в инструкции Ingress Controllers документации Kubernetes.
Мы рассмотрим установку базового NGINX Ingress Controller через панель управления и с помощью Helm-чарта.


Установить NGINX Ingress Controller
Панель управления
Helm
Для работы приложения будет создан балансировщик нагрузки типа Базовый с резервированием и публичный IP-адрес. В созданном балансировщике нельзя изменить тип. Если вы хотите поменять тип балансировщика или его параметры, установите приложение с помощью Helm-чарта.
- Убедитесь, что в пуле выделена квота минимум на один публичный IP-адрес.
- В панели управления в верхнем меню нажмите Продукты и выберите Managed Kubernetes.
- Откройте страницу кластера → вкладка Приложения.
- В блоке Д оступны к установке нажмите NGINX Ingress Controller.
- Проверьте цену балансировщика нагрузки и публичного IP-адреса.
- Нажмите Установить. Будет создан новый балансировщик нагрузки типа Базовый с резервированием с публичным IP-адресом. Балансировщик нагрузки появится в панели управления: в верхнем меню нажмите Продукты и выберите Облачные серверы → раздел Балансировщики → вкладка Балансировщики.
Вместе с Ingress Controller будет автоматически создан балансировщик нагрузки с публичным IP-адресом. По умолчанию создается балансировщик нагрузки типа Базовый с резервированием, но вы можете выбрать тип балансировщика нагрузки и настроить для него другие параметры — подробнее о параметрах балансировщика нагрузки в инструкции Настроить балансировщик нагрузки. Балансировщик будет входной точкой для доступа к приложениям в кластере, поэтому дополнительно создавать внутренний балансировщик нагрузки не нужно.
Без настройки балансировщика нагрузки
С настройкой балансировщика нагрузки
-
Убедитесь, что в пуле выделена квота минимум на один публичный IP-адрес.
-
Добавьте репозиторий
ingress-nginx
в Helm:helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
-
Установите Ingress Controller:
helm install ingress-nginx/ingress-nginx --generate-name
-
Проверьте, что Ingress Controller установлен:
kubectl get pods
В ответе появится информация об Ingress Controller:
NAME READY STATUS RESTARTS AGE
ingress-nginx-1652172027-controller-6d765d1688-vr7ab 1/1 Running 0 51sБудет создан новый балансировщик наг рузки. Он появится в панели управления: в верхнем меню нажмите Продукты и выберите Облачные серверы → раздел Балансировщики → вкладка Балансировщики.
-
Убедитесь, что в пуле выделена квота минимум на один публичный IP-адрес.
-
Добавьте репозиторий
ingress-nginx
в Helm:helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
-
Получите значения по умолчанию и сохраните их в файл
values.yaml
:helm inspect values ingress-nginx/ingress-nginx > values.yaml
-
В блок
annotations
файлаvalues.yaml
добавьте необходимые параметры для балансировщика — подробнее о параметрах балансировщика нагрузки в инструкции Настроить балансировщик нагрузки.
Фрагмент манифеста с блоком annotations
:
metadata:
name: loadbalancer-name
labels:
app: nginx
annotations:
service.beta.kubernetes.io/openstack-internal-load-balancer: "true"
-
Сохраните изменения.
-
Установите Ingress Controller:
helm install ingress-nginx/ingress-nginx --generate-name -f values.yaml
-
Проверьте, что Ingress Controller установлен:
kubectl get pods
В ответе появится информация об Ingress Controller:
NAME READY STATUS RESTARTS AGE
ingress-nginx-1652172027-controller-6d765d1688-vr7ab 1/1 Running 0 51sБудет создан новый балансировщик нагрузки. Он появится в панели управления: в верхнем меню нажмите Продукты и выберите Облачные серверы → раздел Балансировщики → вкладка Балансировщики.
Создать Ingress
Пример манифеста:
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: minimal-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- http:
paths:
- path: /testpath
pathType: Prefix
backend:
service:
name: test
port:
number: 80