helm部署ingress-nginx

news2024/12/21 23:06:05

helm部署ingress-nginx
19/100
保存草稿
发布文章
sj1163739403
未选择任何文件
ingress-nginx是管理南北向流量很好的一个工具，可以避免在云端频繁对LB进行配置，通过Label也可以实现让ingress-nginx都部署在指定的NodeGroup

一、helm安装ingress-nginx

版本选择，先确认要使用的版本
https://github.com/kubernetes/ingress-nginx

1.1、ingress-nginx vaules文件配置

在这里插入图片描述

kind: DaemonSet
NodeSelector:
  nginx: "true"
  type: NodePort
  nodePorts:
    http: "30080"
    https: "30443"
# 创建了pvc存放日志
  extraVolumeMounts:
    - name: log-volume
      mountPath: /var/log/nginx

  # -- Additional volumes to the controller pod.
  extraVolumes:
    - name: log-volume
      persistentVolumeClaim:
        claimName: ingress-nginx-pvc

1.2、安装

helm install nginx ingress-nginx/ingress-nginx --namespace ingress-nginx

1.3、给ingress node配置label

NodeSelector:
  nginx: "true"

kubectl label node ip-172-28-68-223.ap-southeast-1.compute.internal nginx=true

1.4、获取客户端真实IP

这里配置了forwarded-ip和日志格式

data:
  allow-snippet-annotations: "false"
  compute-full-forwarded-for: "true"
  log-format-upstream: '{"@timestamp":"$time_iso8601","host":"$hostname","server_ip":"$server_addr","client_ip":"$http_x_forwarded_for","xff":"$http_x_forwarded_for","domain":"$host","url":"$uu
ri","referer":"$http_referer","args":"$args","upstreamtime":"$upstream_response_time","responsetime":"$request_time","request_method":"$request_method","status":"$status","size":"$body_bytes_ss
ent","request_length":"$request_length","protocol":"$server_protocol","upstreamhost":"$upstream_addr","file_dir":"$request_filename","http_user_agent":"$http_user_agent"}'
  use-forwarded-headers: "true

进入容器后查看access.log
真实的客户端IP存储在http_x_forwarded_for字段中

{"@timestamp":"2024-09-29T07:25:31+00:00","host":"nginx-ingress-nginx-controller-nz9hq","server_ip":"172.28.2.239","client_ip":"xxxxxxxxx, 172.69.63.211","

配置ingress资源

我从kubernetes1.18直接升级到了1.29 1.30，ingress-nginx的版本也是大变样，语法也有了一定变化
ingressClassName不在是annotions配置，属于spec资源，另外host和path也有变化，有个模板配置以后问题不大

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: vault-ui
  namespace: vault
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  ingressClassName: nginx
  rules:
  - host: vault.baga.life
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: vault
            port:
              number: 8200

三、配置grpc ngress资源

参考文档
https://help.aliyun.com/zh/ack/ack-managed-and-ack-dedicated/user-guide/use-an-ingress-controller-to-access-grpc-services

3.1、下载grpcurl工具

wget https://github.com/fullstorydev/grpcurl/releases/download/v1.8.7/grpcurl_1.8.7_linux_x86_64.tar.gz

3.2、dp和service配置

grpc-dp.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
  name: grpc-service
  namespace: baga
spec:
  replicas: 1
  selector:
    matchLabels:
      run: grpc-service
  template:
    metadata:
      labels:
        run: grpc-service
    spec:
      containers:
      - image: registry.cn-hangzhou.aliyuncs.com/acs-sample/grpc-server:latest
        imagePullPolicy: Always
        name: grpc-service
        ports:
        - containerPort: 50051
          protocol: TCP
      restartPolicy: Always
---
apiVersion: v1
kind: Service
metadata:
  name: grpc-service
  namespace: baga
spec:
  ports:
  - port: 50051
    protocol: TCP
    targetPort: 50051
  selector:
    run: grpc-service
  sessionAffinity: None
  type: ClusterIP

3.3、grpc ingress配置

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: grpc-ingress
  namespace: baga
  annotations:
    # 必须指明后端服务为gRPC服务,核心配置
    nginx.ingress.kubernetes.io/backend-protocol: "GRPC"
spec:
  ingressClassName: nginx
  rules:
  - host: baga.baga.life # gRPC服务域名，替换为您的域名
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            # gRPC服务
            name: grpc-service
            port:
              number: 50051

3.4、请求方法

在 gRPC 中，方法的全路径（也称为方法描述符）通常被表示为 /。所以，这里的方法和路径可以被描述为：
完整路径：helloworld.Greeter/SayHello
内部请求

grpcurl -plaintext -d '{"name": "World"}' 172.28.69.248:50051 helloworld.Greeter/SayHello

公网请求
![!](https://i-blog.csdnimg.cn/direct/f82a52f97e8146709659bd9b98aa8c2a.png)

测试环境需求完成
ingress-nginx是管理南北向流量很好的一个工具，可以避免在云端频繁对LB进行配置，通过Label也可以实现让ingress-nginx都部署在指定的NodeGroup

一、helm安装ingress-nginx
版本选择，先确认要使用的版本
https://github.com/kubernetes/ingress-nginx

1.1、ingress-nginx vaules文件配置
在这里插入图片描述

kind: DaemonSet
NodeSelector:
nginx: “true”
type: NodePort
nodePorts:
http: “30080”
https: “30443”

创建了pvc存放日志

extraVolumeMounts:
- name: log-volume
mountPath: /var/log/nginx

– Additional volumes to the controller pod.

extraVolumes:
- name: log-volume
persistentVolumeClaim:
claimName: ingress-nginx-pvc
1.2、安装
helm install nginx ingress-nginx/ingress-nginx --namespace ingress-nginx
1.3、给ingress node配置label
NodeSelector:
nginx: “true”
kubectl label node ip-172-28-68-223.ap-southeast-1.compute.internal nginx=true
1.4、获取客户端真实IP
这里配置了forwarded-ip和日志格式

data:
allow-snippet-annotations: “false”
compute-full-forwarded-for: “true”
log-format-upstream: ‘{“@timestamp”:“ t i m e i s o 8601 " , " h o s t " : " time_iso8601","host":" timei​so8601","host":"hostname”,“server_ip”:“ s e r v e r a d d r " , " c l i e n t i p " : " server_addr","client_ip":" servera​ddr","clienti​p":"http_x_forwarded_for”,“xff”:“KaTeX parse error: Double subscript at position 7: http_x_̲forwarded_for",…host”,“url”:“ u u r i " , " r e f e r e r " : " uu ri","referer":" uuri","referer":"http_referer”,“args”:“ a r g s " , " u p s t r e a m t i m e " : " args","upstreamtime":" args","upstreamtime":"upstream_response_time”,“responsetime”:“ r e q u e s t t i m e " , " r e q u e s t m e t h o d " : " request_time","request_method":" requestt​ime","requestm​ethod":"request_method”,“status”:“ s t a t u s " , " s i z e " : " status","size":" status","size":"body_bytes_ss
ent”,“request_length”:“ r e q u e s t l e n g t h " , " p r o t o c o l " : " request_length","protocol":" requestl​ength","protocol":"server_protocol”,“upstreamhost”:“ u p s t r e a m a d d r " , " f i l e d i r " : " upstream_addr","file_dir":" upstreama​ddr","filed​ir":"request_filename”,“http_user_agent”:“$http_user_agent”}’
use-forwarded-headers: "true
进入容器后查看access.log
真实的客户端IP存储在http_x_forwarded_for字段中

{“@timestamp”:“2024-09-29T07:25:31+00:00”,“host”:“nginx-ingress-nginx-controller-nz9hq”,“server_ip”:“172.28.2.239”,“client_ip”:“xxxxxxxxx, 172.69.63.211”,"
配置ingress资源
我从kubernetes1.18直接升级到了1.29 1.30，ingress-nginx的版本也是大变样，语法也有了一定变化
ingressClassName不在是annotions配置，属于spec资源，另外host和path也有变化，有个模板配置以后问题不大

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: vault-ui
namespace: vault
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
ingressClassName: nginx
rules:

  • host: vault.baga.life
    http:
    paths:
    • pathType: Prefix
      path: “/”
      backend:
      service:
      name: vault
      port:
      number: 8200
      三、配置grpc ngress资源
      参考文档
      https://help.aliyun.com/zh/ack/ack-managed-and-ack-dedicated/user-guide/use-an-ingress-controller-to-access-grpc-services

3.1、下载grpcurl工具
wget https://github.com/fullstorydev/grpcurl/releases/download/v1.8.7/grpcurl_1.8.7_linux_x86_64.tar.gz
3.2、dp和service配置
grpc-dp.yaml

apiVersion: apps/v1
kind: Deployment
metadata:
name: grpc-service
namespace: baga
spec:
replicas: 1
selector:
matchLabels:
run: grpc-service
template:
metadata:
labels:
run: grpc-service
spec:
containers:
- image: registry.cn-hangzhou.aliyuncs.com/acs-sample/grpc-server:latest
imagePullPolicy: Always
name: grpc-service
ports:
- containerPort: 50051
protocol: TCP
restartPolicy: Always

apiVersion: v1
kind: Service
metadata:
name: grpc-service
namespace: baga
spec:
ports:

  • port: 50051
    protocol: TCP
    targetPort: 50051
    selector:
    run: grpc-service
    sessionAffinity: None
    type: ClusterIP
    3.3、grpc ingress配置
    apiVersion: networking.k8s.io/v1
    kind: Ingress
    metadata:
    name: grpc-ingress
    namespace: baga
    annotations:

    必须指明后端服务为gRPC服务,核心配置

    nginx.ingress.kubernetes.io/backend-protocol: “GRPC”
    spec:
    ingressClassName: nginx
    rules:
  • host: baga.baga.life # gRPC服务域名，替换为您的域名
    http:
    paths:
    • path: /
      pathType: Prefix
      backend:
      service:
      # gRPC服务
      name: grpc-service
      port:
      number: 50051
      3.4、请求方法
      在 gRPC 中，方法的全路径（也称为方法描述符）通常被表示为 /。所以，这里的方法和路径可以被描述为：
      完整路径：helloworld.Greeter/SayHello
      内部请求

grpcurl -plaintext -d ‘{“name”: “World”}’ 172.28.69.248:50051 helloworld.Greeter/SayHello
公网请求
!

测试环境需求完成

Markdown 3640 字数 175 行数 当前行 6, 当前列 0 文章已保存16:03:06HTML 3380 字数 138 段落

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2183674.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

数据管理_DM的实现

数据管理_DM的实现

DataManager 的实现 DataManager 是数据库系统中的核心组件，负责管理底层数据的访问、修改和事务处理。它是 DM 层直接对外提供方法的类，用来对上层其他模块提供数据操作的API的,同时也实现了对 DataItem 对象的缓存管理。DataItem 存储的 key 是由页号…
阅读更多...
使用root账号ssh登录虚拟机ubuntu

使用root账号ssh登录虚拟机ubuntu

在C:\Users\Administrator\.ssh目录下的config中，添加ubuntu会在根目录中，建立一个root文件夹。在该文件夹中建一个.ssh目录。像免密登录ubuntu设置中，把公钥考进去。在vscode中打开文件夹中选择要打开的文件夹，就可以不需要在ubu…
阅读更多...
fiddler抓包14_自动重定向

fiddler抓包14_自动重定向

课程大纲 重定向（Redirect）：将网络请求重新定向到其他位置。 按重定向方式分为：网页重定向、域名重定向、接口重定向…… 按持续时间分为：永久重定向、临时重定向。 ① 永久重定向，HTTP 301（Mov…
阅读更多...
Python或R时偏移算法实现

Python或R时偏移算法实现

🎯要点 计算单变量或多变量时序距离，使用欧几里得、曼哈顿等函数量化不同时序差异。量化生成时序之间接近度相似性矩阵。使用高尔距离和堪培拉距离等相似度测量。实现最小方差匹配算法，绘制步进模式的图形表示。其他语言包算法实现。 &…
阅读更多...
D24【 python 接口自动化学习】- python 基础之判断与循环

D24【 python 接口自动化学习】- python 基础之判断与循环

day24 while循环 学习日期：20241001 学习目标：判断与循环--34 while循环：需要多次重复执行某段程序时，怎么做？ 学习笔记： 循环结构简介 while循环语法 代码实现 循环的退出方法 执行出错，异…
阅读更多...
复合系统推文

复合系统推文

今天推出的是复合系统协调度这个模型的工具。 参考文献:《“干线公路—城市结点”复合系统协调度分析模型》 复合系统整体协调度模型以协同学的序参量原理和役使原理为基础，模型的参变量选择是模型合理性的前提， 重点选择在整个系统发展演变过程中起主…
阅读更多...
CSP-J模拟赛(1)补题报告

CSP-J模拟赛(1)补题报告

前言： 1.交替出场（alter) ：10 2.翻翻转转（filp)：0 3.方格取数（square）：0 4.圆圆中的方方（round)：0 总结一下： 第一次考，没爆零就是胜…
阅读更多...
锂电池SOC估计 | Matlab基于BP神经网络的锂电池SOC估计

锂电池SOC估计 | Matlab基于BP神经网络的锂电池SOC估计

锂电池SOC估计 | Matlab基于BP神经网络的锂电池SOC估计 目录 锂电池SOC估计 | Matlab基于BP神经网络的锂电池SOC估计预测效果基本描述程序设计参考资料 预测效果 基本描述 锂电池SOC估计 | Matlab基于BP神经网络的锂电池SOC估计 运行环境Matlab2023b及以上。 要实现基于BP神…
阅读更多...
鼓组编曲：鼓编写技巧之进鼓加花编写

鼓组编曲：鼓编写技巧之进鼓加花编写

为了方便快速查阅和运用一些教程笔记，个人记性有时可能不是特别好，所以只能疯狂做笔记了，制作以下图文笔记，仅供参考…… 鼓组加花 鼓的变动 进鼓后然后就可以动次打次了 下面是2个底鼓的加花
阅读更多...
基于投影滤波算法的rick合成地震波滤波matlab仿真

基于投影滤波算法的rick合成地震波滤波matlab仿真

目录 1.课题概述 2.系统仿真结果 3.核心程序与模型 4.系统原理简介 4.1 RICK合成地震波模型 4.2 投影滤波算法原理 5.完整工程文件 1.课题概述 基于投影滤波算法的rick合成地震波滤波matlab仿真。分别通过标准的滤波投影滤波以及卷积滤波投影滤波对合成地震剖面进行滤波…
阅读更多...
SQL第10课挑战题

SQL第10课挑战题

1. 从OrderItems表中返回每个订单号order_num各有多少行数order_lines，并按order_lines对结果进行排序 2. 返回名为cheapest_item的字段，该字段包含每个供应商成本最低的产品（使用products表中的prod_price)，然后从最低成本到最高…
阅读更多...
Redis篇（缓存机制 - 基本介绍）（持续更新迭代）

Redis篇（缓存机制 - 基本介绍）（持续更新迭代）

目录 一、缓存介绍 二、经典三缓存问题 1. 缓存穿透 1.1. 简介 1.2. 解决方案 1.3. 总结 2. 缓存雪崩 2.1. 简介 2.2. 解决方案 2.3. 总结 3. 缓存击穿 3.1. 简介 3.2. 解决方案 3.3. 总结 4. 经典三缓存问题出现的根本原因 三、常见双缓存方案 1. 缓存预热 1…
阅读更多...
MQ高级：RabbitMQ小细节

MQ高级：RabbitMQ小细节

在之前的学习中，我们只介绍了消息的发送，但是没有考虑到异常的情况，今天我们就介绍一些异常情况，和细节的部分。 目录 生产者可靠性 生产者重连 生产者确认 MQ可靠性 持久化 Lazy Queue 消费者可靠性 消费者确认机制 失…
阅读更多...
LoadRunner实战测试解析：记录一次性能测试过程

LoadRunner实战测试解析：记录一次性能测试过程

环境准备 PC： Windows7/XP LoadRunner11： 与win10及以上版本不兼容 Nmon： 性能监控工具，部署到被测服务器 LoadRunner破解安装 下载地址：https://pan.baidu.com/s/1WJjcFWhrkWW-GgYwXdEniQ 提取码：f4z…
阅读更多...
基于Spark的汽车行业大数据分析及可视化系统

基于Spark的汽车行业大数据分析及可视化系统

作者：计算机学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等，“文末源码”。 专栏推荐：前后端分离项目源码、SpringBoot项目源码、Vue项目源码、SSM项目源码、微信小程序源码 精品专栏：…
阅读更多...
NetApp 混合闪存 FAS 统一存储平台

NetApp 混合闪存 FAS 统一存储平台

挑战 简化内部和公有云中的数据管理 各种规模的企业在精简其存储运维方面正面临越来越大的挑战。他们存储和备份的数据量不断增长，而预算却在缩减。他们需要一个既能满足内部环境要求，又能结合公有云战略的解决方案。 解决方案 兼顾容量与性能的存储&…
阅读更多...
设计模式-策略模式-200

设计模式-策略模式-200

优点：用来消除 if-else、switch 等多重判断的代码，消除 if-else、switch 多重判断 可以有效应对代码的复杂性。 缺点：会增加类的数量，有的时候没必要为了消除几个if-else而增加很多类，尤其是那些类型又长又臭的 原始代…
阅读更多...
scratch棒球运动 2024年9月中国电子学会图形化编程 少儿编程 scratch编程等级考试一级真题和答案解析

scratch棒球运动 2024年9月中国电子学会图形化编程 少儿编程 scratch编程等级考试一级真题和答案解析

目录 scratch棒球运动 一、题目要求 1、准备工作 2、功能实现 二、案例分析 1、角色分析 2、背景分析 3、前期准备 三、解题思路 1、思路分析 2、详细过程 四、程序编写 五、考点分析 六、 推荐资料 1、入门基础 2、蓝桥杯比赛 3、考级资料 4、视频课程 5、…
阅读更多...
进程--信号量

进程--信号量

信号量是什么 资源的竞争 资源竞争 : 当多个进程同时访问共享资源时，会产生资源竞争，最终最导致数据混乱临界资源 : 不允许同时有多个进程访问的资源，包括硬件资源(CPU、内存、存储器以及其他外围设备)与软件资源(共享代码段、共享数据结构…
阅读更多...
SpringCloudEureka实战：搭建EurekaServer

SpringCloudEureka实战：搭建EurekaServer

1、依赖引入 <dependencies><!-- 注册中心 --><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-netflix-eureka-server</artifactId></dependency> </dependencies> <de…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023