Kubernetes 流量治理

1.简介

Service 和 Ingress 是 K8s 中的不同网络层的流量治理资源。

2. Service

2.1 ClusterIP 和 NodePort

2.1.1 资源配置定义

2.1.2 ClusterIP

clusterIP 主要在每个 node 节点使用 iptables，将发向 clusterIP 对应端口的数据，转发到 kube-proxy 中。然后 kube-proxy 自己内部实现有负载均衡的方法，并可以查询到这个 service 下对应 pod 的地址和端口，进而把数据转发给对应的 pod 的地址和端口。

2.1.3 NodePort

nodePort 的原理在于在 node 上开了一个端口，将向该端口的流量导入到 kube-proxy，然后由 kube-proxy 进一步到给对应的 pod。

2.1.4 横向流量

集群内：

集群外：

2.2 基于 Service 访问外部服务

2.2.1 定义 Service 和 Endpoint

2.2.2 从具有 Service 服务的集群通过上面的 Service 访问 job.mohrss.gov.cn

2.3 代理外部域名

2.3.1 定义 Service

2.3.2 从具有 Service 服务的集群通过上面的 Service 访问 job.mohrss.gov.cn

3. Ingress

3.1 路径匹配

3.1.1 定义资源配置

主机和 Address 映射

3.1.2 验证流量走向

3.2 虚拟主机匹配

3.2.1 定义配置文件

主机和 Address 映射

3.2.2 验证流量走向