這篇文章是ingress-nginx controller的範例系列 我們將通過五個範例來說明ingress-nginx在不同服務場景下的使用和配置方法。 本篇是範例#1 Youtube: https://youtu.be/-NDGI-ayLbM

1. Cloud Native: Kubernetes Ingress
Ingress & Ingress Controller 範例
Part#1
1

2. About Me
• 5年的⽣產管理/物料管理
• 3年的MES/SFC系統開發運維
• 3年的ERP (SAP-MM模組)/EAI 的導入開發Leader
• 2年的End-To-End Business Integration Analyst
• 1年的OEM Sales Team Leader
• 4年的企業營運分析/集團合併財報系統
• 6年的⼤數據新技術研究/推廣
• 緯創IT先進技術實驗室 – 主持⼈
• 緯創⼯業4.0 / 數位轉型 - 架構師
erhwenkuo@gmail.com
2
（⼆哥）

3. 3
Credit
本篇文章主要從”Tony Bai”個⼈部落格裡的2篇文章摘錄編
修⽽成
• 实践kubernetes ingress controller的四个例⼦
• https://tonybai.com/2018/06/21/kubernetes-ingress-
controller-practice-using-four-examples/
• HTTPS服务的Kubernetes ingress配置实践
• https://tonybai.com/2018/06/25/the-kubernetes-ingress-
practice-for-https-service/

4. 4
The Design Of Kubernetes
• 接⼝層：kubectl 命令⾏⼯具、客⼾端 SDK 以
及集群聯邦
• 管理層：系統度量（如基礎設施、容器和網
絡的度量），⾃動化（如⾃動擴展、動態
Provision 等）以及策略管理（RBAC、Quota、
PSP、NetworkPolicy 等）
• 應⽤層：部署（無狀態應⽤、有狀態應⽤、
批處理任務、集群應⽤等）和路由（服務發現、
DNS 解析等）
• 核⼼層：Kubernetes 最核⼼的功能，對外提供
API 構建⾼層的應⽤，對內提供插件式應⽤執
⾏環境
• ⽣態系統：在接⼝層之上的龐⼤
容器集群管理調度的⽣態系統
• Kubernetes 外部：⽇誌、監控、
配置管理、CI、CD、Workflow、
FaaS、OTS 應⽤、ChatOps 等
• Kubernetes 內部：CRI、CNI、
CVI、鏡像倉庫、Cloud Provider、
集群⾃⾝的配置和管理等

5. 5
前⾔
• 這篇文章是ingress-nginx controller的範例系列
• 我們將通過五個範例來說明ingress-nginx在不同服務場景下的使⽤
和配置⽅法
• 本文是範例#1

6. 6
Ingress本質
• Ingress本質是通過http代理服務器將外部的http請求轉發到集群內部
的後端服務。

7. 7
前置準備
• 在進⾏範例之前, 請確定以下的條件:
• Kubernetes集群正確運⾏
• ingress-nginx正確安裝與運⾏
• 詳細說明⾒: https://www.slideshare.net/erhwenkuo/cncf-
k8snetwork03-ingress-introduction
• Golang開發環境安裝(Optional)
• 要編譯範例Golang的程式

8. Kubernetes
ingress controller
的範例#1
8
Service
App
App
App
App
Service
Ingress
Controller
Pod
Pod
Pod
Ingress

9. 9
Kubernetes ingress controller的範例(1)
• 範例(1): 通過app1-ing將內部服務app1-svc的http(80)服務端⼝暴露到集
群外，通過訪問http://app1.example.com即可訪問app1-svc後端的應⽤
程式的服務。
• 範例碼可以從以下的Gist來取得:
• https://gist.github.com/erhwenkuo/0c345c19fb2113607ab6fa309303442e
Internet
http://app1.example.com
http (80)
Node Ingress: app1-ing
nginx-ingress-controller
app1-
svc
http (80)
pod
pod
http (8080)

10. 10
範例-Golang程式 (app1)
• 創建main.go的程式
程式服務跑在
8080 port

11. 11
範例-編譯Golang程式/容器化/上傳鏡像
• 切換到”app1”⽬錄, 透過make程式來編譯Golang程式/容器化/上
傳鏡像make
記得修改
repos

12. 12
範例-編譯Golang程式/容器化/上傳鏡像
• 檢查編譯完的容器鏡像
• 檢查看是容器鏡像是否⼰經上傳到Docker Hub
Docker images | grep app1

13. 13
範例-Deployment
• 產⽣⼀個有3個”app1”
pod的deployment
Service
App
App
App
App
Service
Ingress
Controller
Pod
Pod
Pod
Ingress

14. Service
App
App
App
App
Service
Ingress
Controller
Pod
Pod
Pod
Ingress
14
範例-Service
• 產⽣⼀個Service來負載
平衡後⾯的”app1” pods

15. Service
App
App
App
App
Service
Ingress
Controller
Pod
Pod
Pod
Ingress
15
範例-Ingress
• 產⽣⼀個Ingress來讓K8S
集群外來使⽤集群內所
提供的後台的app1服務

16. 16
在本機的Hosts檔裡增加名稱解析
• 由於Kubernetes的Ingress是透過hostname來將
外部的http/https的請求轉派到後端的服務
• 需要在本機的Host檔裡新增⼀筆資料來解析
測試⽤的hostname(FQDN)到本機的IP address
Service
App
App
App
App
Service
Ingress
Controller
Pod
Pod
Pod
Ingress
sudo vi /etc/hosts

17. 17
使⽤瀏覽器來驗證
• 開啟Chrome瀏覽器到http://app1.example.com
Service
App
App
App
App
Service
Ingress
Controller
Pod
Pod
Pod
Ingress

18. 18
Reference
• 实践kubernetes ingress controller的四个例⼦(Tony Bai)
• https://tonybai.com/2018/06/21/kubernetes-ingress-controller-
practice-using-four-examples/
• HTTPS服务的Kubernetes ingress配置实践 (Tony Bai)
• https://tonybai.com/2018/06/25/the-kubernetes-ingress-practice-
for-https-service/

19. 19
https://www.facebook.com/groups/dataengineering.tw/