Kubernetes

本文档使用 MrDoc 发布

10. nginx-Ingress案例

> 注意要点：
> - ingress中的serviceName要与service中的metadata-name保持一致
> - service中的selector-app要与deployment中的selector-app保持一致
> - deployment中的matchlables-app要与template中的matadata-lables-app保持一致

# 一、部署myapp1实例

1. 使用Deployment控制器部署myapp1相关的Pod对象

![未命名图片.png](/media/202406/6.10.15276607_image1.png)

- 查看deployment状态

![未命名图片.png](/media/202406/6.10.15276607_image2.png)

2. 使用ClusterIP控制器部署svc1相关的对象

![未命名图片.png](/media/202406/6.10.15276607_image3.png)

- 查看svc

![未命名图片.png](/media/202406/6.10.15276607_image4.png)

# 二、部署myapp2实例

1. 使用Deployment控制器部署myapp2相关的Pod对象

![未命名图片.png](/media/202406/6.10.15276607_image5.png)

- 查看deployment状态

![未命名图片.png](/media/202406/6.10.15276607_image6.png)

2. 使用ClusterIP控制器部署svc2相关的对象

![未命名图片.png](/media/202406/6.10.15276607_image7.png)

- 查看svc

![未命名图片.png](/media/202406/6.10.15276607_image8.png)

# 三、创建Ingress实例

1. 编写ingress使访问myapp1.cuiliang.com跳转至myapp1，访问myapp2.cuiliang.com跳转至myapp2

![未命名图片.png](/media/202406/6.10.15276607_image9.png)

2. 查看svc服务信息

![未命名图片.png](/media/202406/6.10.15276607_image10.png)

3. 查看ingress规则

![未命名图片.png](/media/202406/6.10.15276607_image11.png)

4. 查看ingress-nginx配置文件

![未命名图片.png](/media/202406/6.10.15276607_image12.png)

5. 修改host文件

![未命名图片.png](/media/202406/6.10.15276607_image13.png)

6. 访问测试

![未命名图片.png](/media/202406/6.10.15276607_image14.png)<br />![未命名图片.png](/media/202406/6.10.15276607_image15.png)

# 四、Ingress https代理

1. 创建证书，以及 cert 存储<br />`# openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=nginxsvc/O=nginxsvc"` <br />`# kubectl create secret tls tls-secret --key tls.key --cert tls.crt` 
2. 使用Deployment控制器部署myapp3相关的Pod对象

![未命名图片.png](/media/202406/6.10.15276607_image16.png)

- 查看deployment状态

![未命名图片.png](/media/202406/6.10.15276607_image17.png)

3. 使用ClusterIP控制器部署svc3相关的对象

![未命名图片.png](/media/202406/6.10.15276607_image18.png)

- 查看svc

![未命名图片.png](/media/202406/6.10.15276607_image19.png)

4. 创建Ingress实例<br />![未命名图片.png](/media/202406/6.10.15276607_image20.png)

![未命名图片.png](/media/202406/6.10.15276607_image21.png)

- 查看svc-ingress信息

![未命名图片.png](/media/202406/6.10.15276607_image22.png)

5. 修改host文件

![未命名图片.png](/media/202406/6.10.15276607_image23.png)

6. 访问测试

![未命名图片.png](/media/202406/6.10.15276607_image24.png)

# 五、BasicAuth用户认证

1. 创建证书，以及 cert 存储<br />`#yum -y install httpd` <br />`#htpasswd -c auth foo` <br />`#kubectl create secret generic basic-auth --from-file=auth` 
2. 使用Deployment控制器部署myapp4相关的Pod对象

![未命名图片.png](/media/202406/6.10.15276607_image25.png)

- 查看deployment状态<br />![未命名图片.png](/media/202406/6.10.15276607_image26.png)
3. 使用ClusterIP控制器部署svc4相关的对象

![未命名图片.png](/media/202406/6.10.15276607_image27.png)

- 查看svc

![未命名图片.png](/media/202406/6.10.15276607_image28.png)

4. 创建Ingress实例

![未命名图片.png](/media/202406/6.10.15276607_image29.png)<br />![未命名图片.png](/media/202406/6.10.15276607_image30.png)

5. 查看svc-ingress信息

![未命名图片.png](/media/202406/6.10.15276607_image31.png)

6. 修改host文件

![未命名图片.png](/media/202406/6.10.15276607_image32.png)

7. 访问测试

![未命名图片.png](/media/202406/6.10.15276607_image33.png)

# 六、nginx重写

- 当用户访问myapp5.cuiliang.com时跳转到myapp3.cuiliang.com

1. 创建Ingress实例

![未命名图片.png](/media/202406/6.10.15276607_image34.png)

2. 查看svc-ingress信息

![未命名图片.png](/media/202406/6.10.15276607_image35.png)

3. 修改host文件

![未命名图片.png](/media/202406/6.10.15276607_image36.png)

4. 访问测试<br />   ![未命名图片.png](/media/202406/6.10.15276607_image37.png)

![未命名图片.png](/media/202406/6.10.15276607_image38.png)

Nathan June 22, 2024, 12:45 p.m. Collection documents

Last

Next