Kas teate, mis on Kubernetese sissepääsulogi silumiseks? Võrgustikuprobleeme on üha keerulisem diagnoosida, kuna juurutused kasvavad üha suuremaks. See õpetus näitab, kuidas kasutada pistikprogrammi ingress-nginx kubectl, et siluda juurdepääsu kontrolleri kaudu oma rakendusele. Vaatame esmalt Kubernetese sissepääsu määratlust, mis on oluline põhiteema paremaks mõistmiseks.
Mis on Kubernetes Ingress?
Sissepääsu määratlus on 'sisenemine' selle otseses tähenduses.
Kubernetese kogukonnas on see samuti tõsi. Liiklust, mis siseneb klastrisse, nimetatakse sissepääsuks, samas kui liiklust, mis väljub klastrist, nimetatakse väljumiseks.
Kubernetese natiivse ressursina on sissepääs võrreldav kaustade, juurutustega jne. Sissepääsu abil saate DNS-i marsruutimise konfiguratsioonidega sammu pidada. Sissepääsukontroller on see, mis teostab marsruutimist. See teeb seda, lugedes marsruutimise reegleid otse sisestusobjektidest, mis on salvestatud kausta etcd. Ilma Kubernetese sissepääsuta saate rakenduse välismaailmale avaldada, lisades juurutustesse teenuse tüüpi koormuse tasakaalustaja.
Kuidas Kubernetes Ingress töötab?
Peate selgeks tegema kaks peamist asja. Need on:
Kubernetes Ingressi ressurss
See ressurss vastutab kõigi DNS-i marsruutimise reeglite haldamise eest klastris. DNS-i marsruutimise reeglid on määratud Kubernetes Ingressi ressursis, mis on Kubernetese algressurss. Teisisõnu vastendate välise DNS-i liikluse sisemiste Kubernetese teenuse sihtkohtadega.
Kubernetese sisenemise kontroller
Saades juurdepääsu DNS-reeglitele, mida rakendavad sisestusressursid, vastutavad Kubernetesi sisenemiskontrollerid (Nginx/HAProxy jne) marsruutimise eest.
Sissepääsukontrolleri juurutamine ei ole Kubernetese oma. Seetõttu ei saa see olla klastri vaikeseade.
Sissepääsureeglite toimimiseks peame konfigureerima sissepääsukontrolleri. Turul on palju avatud lähtekoodiga ja ärilise sissepääsu kontrollereid. Pöördveebi puhverserveri klastri versioon toimib sissepääsukontrollerina. See Kubernetese-põhine pöördpuhverserver on avatud koormuse tasakaalustaja teenusele.
Mis on sissepääsukontroller?
Klastris töötav programm nimega Ingress Controller konfigureerib HTTP-koormuse tasakaalustaja, järgides sisendressursse. Koormuse tasakaalustaja võib olla väliselt juurutatud riistvara või pilvekoormuse tasakaalustaja või see võib toimida klastris tarkvarana. Erinevate koormuse tasakaalustajate jaoks on vaja erinevaid sisestuskontrolleri rakendusi.
NGINX-i kasutamisel on nii koormuse tasakaalustaja kui ka sissepääsukontroller juurutatud taskus.
Pange tähele, et sisendressursi toimimiseks peab klastris olema aktiivne sissepääsukontroller.
Sisendkontrollereid ei käivitata automaatselt koos kobaraga, erinevalt teist tüüpi kontrolleritest, mis toimivad kube-kontrolleri-halduri binaarfaili komponendina.
Eeltingimused:
Teil on vaja Kubernetese klastrit ja klastriga ühenduse loomiseks peate konfigureerima kubectli käsurea tööriista. Saate Kubernetese klastritele käske väljastada, kasutades kubectli käsureatööriista. Rakendusi saab juurutada, klastri ressursse saab kontrollida ja hallata ning logisid saab vaadata kubectli abil.
Kui teil praegu klastrit pole, saate selle koostamiseks kasutada Minikube'i. Minikube on kohalik Kubernetes, mille eesmärk on muuta Kubernetese õppimine ja arendamine lihtsaks.
Kui teil on virtuaalmasina keskkond või Dockeri (või sarnaselt ühilduv) konteinerkeskkond, pääseb Kubernetesele juurde vaid ühe käsuga. Alustame nüüd samm-sammult protsessi:
1. samm: käivitage Minikube
Minikube tööriista kasutades saate Kubernetese kohapeal käitada. Minikube käitab teie arvutis kõik-ühes või mitme sõlmega kohalikku Kubernetese klastrit igapäevaseks arendustööks või Kubernetese testimiseks (sh Windows, Linuxi arvutid ja macOS). Siin on käsk minikube käivitamiseks:
> käivita minikube
2. samm: lubage sissepääsukontroller
Selles etapis näitame, kuidas NGINX Ingressi kontrollerit aktiveerida. Täitke järgmine käsk:
> minikube lisad lubada sissepääs
3. samm: kontrollige, kas NGINX sissepääsukontroller töötab või mitte
Nüüd on oluline kontrollida, kas NGINX-kontroller on aktiivne või mitte. Järgmise käsu abil saab kinnitada, et:
> kubectl saada kaunad -n ingress-nginx
Pange tähele, et te ei pruugi kuni minuti jooksul märgata, et need kaustad töötavad korralikult. Väljund kuvatakse eelmisel pildil.
4. samm: looge rakendus Hello World
Siin kasutame juurutuse loomiseks järgmist käsku:
> kubectl luua juurutusveebi -- pilt =gcr.io / google-näidised / tere-rakendus: 1.0
Täidetav käsk ja selle tulemused on lisatud eelmisele pildile. Väljundis on näha 'tere-rakendus'.
5. samm: paljastage juurutus
Nüüd näitame teile käsku konkreetse juurutuse paljastamiseks. Käsku mainitakse järgmiselt:
> kubectl expose juurutamine Kalsoom - -tüüp =NodePort --port = 8080
Eelmisel pildil on näha “service/kalsoomexponeeritud” väljund.
6. samm: külastage teenust NodePorti kaudu
See on oluline samm, kus näitame teile, kuidas saate loodud teenust NodePorti kaudu külastada. Käsk selle eesmärgi saavutamiseks on antud järgmiselt:
> minikube teenus Kalsoom --url
Käsk koos väljundiga on lisatud eelmisele pildile.
Nüüd muudavad Minikube IP-aadress ja NodePort näidisrakenduse vaatamise lihtsaks. Järgmises etapis saate rakendusele juurdepääsuks kasutada ressurssi Ingress.
7. samm: looge sissepääs
Siin loome sissepääsu, mis edastab liikluse teie teenusesse. Käsku mainitakse järgmiselt:
> kubectl rakendada -f https: // k8s.io / näiteid / teenus / võrgustumine / näide-ingress.yaml
Nagu näete, täidetakse käsk edukalt.
8. samm: kontrollige IP-aadressi
Kontrollime, kas IP-aadress on määratud või mitte. Selleks kasutame järgmist antud käsku:
> kubectl saada sissepääs
Väljundis peaksite veerus ADDRESS nägema IPv4-aadressi.
Järeldus
Selles artiklis antakse ülevaade NGINX-i sissepääsukontrolleri logimisest. Kokkuvõtteks võib öelda, et NGINX-i juurdepääsu- ja vealogid koos sissepääsukontrolleri protsessi logidega, mis loovad NGINX-i konfiguratsiooni ja laadivad NGINX-i uuesti selle rakendamiseks, teeb kättesaadavaks NGINX-i sisenemiskontroller.