kubernetes 1.7.2 ingress 部署

         之前也写过一篇关于ingress的文章，那还是在1.4.6版本之上，之后k8s升级速度很快，版本更新很频繁，于是写一篇关于1.7.2集群的ingress使用文章。

具体操作如下：

    
 curl | kubectl apply -f -

 curl | kubectl apply -f -

 curl | kubectl apply -f -

 curl | kubectl apply -f -

curl | kubectl apply -f -

  集群已经开启了RBAC策略

  curl | kubectl apply -f -  //  需要执行yaml，开启 ingress读取api的访问权限

  curl -O 

  修改with-rbac.yaml 指定为daemonset,hostNetwork模式，修改后的yaml文件内容
  
   

apiVersion: extensions/v1beta1
kind: DaemonSet
metadata:
  name: nginx-ingress-controller
  namespace: ingress-nginx
spec:
  #replicas: 2
  selector:
    matchLabels:
      app: ingress-nginx
  template:
    metadata:
      labels:
        app: ingress-nginx
      annotations:
        prometheus.io/port: '10254'
        prometheus.io/scrape: 'true'
    spec:
      serviceAccountName: nginx-ingress-serviceaccount
      hostNetwork: true
      containers:
        - name: nginx-ingress-controller
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.10.2
          args:
            - /nginx-ingress-controller
            - --default-backend-service=$(POD_NAMESPACE)/default-http-backend
            - --configmap=$(POD_NAMESPACE)/nginx-configuration
            - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services
            - --udp-services-configmap=$(POD_NAMESPACE)/udp-services
            - --annotations-prefix=nginx.ingress.kubernetes.io
          env:
            - name: POD_NAME
              valueFrom:
                fieldRef:
                  fieldPath: metadata.name
            - name: POD_NAMESPACE
              valueFrom:
                fieldRef:
                  fieldPath: metadata.namespace
          ports:
          - name: http
            containerPort: 80
          - name: https
            containerPort: 443
          livenessProbe:
            failureThreshold: 3
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
            initialDelaySeconds: 10
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 1
          readinessProbe:
            failureThreshold: 3
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
            periodSeconds: 10
            successThreshold: 1
            timeoutSeconds: 1

            查看pod状态
            [root@k8s-1 ingress]# kubectl get --namespace=ingress-nginx po -o wide
NAME                                    READY     STATUS    RESTARTS   AGE       IP              NODE
default-http-backend-2580125250-rx7mq   1/1       Running   5          1d        10.254.81.211   k8s-2
nginx-ingress-controller-nl8md          1/1       Running   0          3d        192.168.0.102   k8s-3
nginx-ingress-controller-rxc3b          1/1       Running   0          3d        192.168.0.101   k8s-2

            创建一个测试服务：
            

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-app
  namespace: ingress-nginx
spec:
  replicas: 1
  template:
    metadata:
      labels:
        name: nginx
    spec:
      containers:
        - name: nginx
          image: cail/nginx
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80

---

apiVersion: v1
kind: Service
metadata:
  name: nginx-max
  namespace: ingress-nginx
spec:
  ports:
    - port: 80
      targetPort: 80
      protocol: TCP
  selector:
    name: nginx

     kubectl apply -f nginx.yaml

     [root@k8s-1 ingress]# kubectl get --namespace=ingress-nginx po
     NAME                                    READY     STATUS    RESTARTS   AGE
     nginx-app-2763260788-cnzst              1/1       Running   0          1m

     网站需要使用https方式访问，所以需要开启https支持，使用命令创建TLS sercect

     具体创建命令格式：
     kubectl create secret tls ${CERT_NAME} --key ${KEY_FILE} --cert ${CERT_FILE}

     然后我们在 ingress rule内引用这个secret

     

[root@k8s-1 ingress]# cat ingress-maxthon.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: max-ingress
  #annotations:
  #  ingress.kubernetes.io/rewrite-target: /
  namespace: ingress-nginx
spec:
  tls:
  - hosts:
    - sb.max.com
    secretName: max-secret
  rules:
  - host: sb.max.com
    http:
      paths:
      - backend:
          serviceName: nginx-max
          servicePort: 80

  
        查看ingress rules状态
        [root@k8s-1 ingress]# kubectl get --namespace=ingress-nginx ing
        NAME              HOSTS            ADDRESS   PORTS     AGE
        max-ingress   sb.max.com             80, 443   3d

        指定hosts网站域名为node地址，使用浏览器通过https方式访问服务

        

        

           OK，今天在1.7.2版本的k8s集群中部署成功了ingress,并且使用https方式成功访问服务。

           
          参考资料：