DevOps 运维面试题, Kubernetes 中的 Ingress 资源有什么作用?如何配置?

Step 1

Q:: Kubernetes 中的 Ingress 资源有什么作用？

A:: Ingress 是 Kubernetes 中一种用于暴露服务的资源。它可以定义如何将外部 HTTP 和 HTTPS 流量路由到集群内的服务。通过 Ingress，你可以为集群中的服务创建规则以控制外部访问，通常包括路径和域名的映射。Ingress 控制器会解析这些规则，并在集群节点上创建相应的负载均衡配置。

Step 2

Q:: 如何配置 Kubernetes 中的 Ingress？

A:: 配置 Ingress 资源通常需要以下步骤： 1. 部署 Ingress 控制器，如 Nginx Ingress 控制器或 Traefik。 2. 编写 Ingress 资源的 YAML 文件，定义主机名、路径、以及对应的服务和端口。例如：

 
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: example-service
            port:
              number: 80
 

3. 应用 YAML 文件到 Kubernetes 集群中。 4. 配置 DNS 记录，使域名指向 Ingress 控制器的外部 IP 地址。

Step 3

Q:: Ingress 资源与 Kubernetes 中的 Service 资源有何不同？

A:: Kubernetes 中的 Service 是用来定义集群内服务的访问规则的资源，通常通过 ClusterIP、NodePort 或 LoadBalancer 暴露服务。而 Ingress 资源专注于处理 HTTP/HTTPS 流量的路由，它可以基于域名和路径将外部流量路由到相应的 Service。简单来说，Service 负责集群内部的流量管理，而 Ingress 负责外部 HTTP/HTTPS 访问的管理。

Step 1

Q:: Kubernetes 中的 Ingress 资源有什么作用？

A:: Ingress 是 Kubernetes 中用来管理外部访问集群中服务（Service）的资源。它提供了基于 HTTP 和 HTTPS 的路由功能，可以将请求根据路径或主机名转发到不同的服务。Ingress 还可以配置 SSL/TLS 终止、虚拟主机、URL 重写等功能，从而使得应用更容易对外暴露并提供安全的访问控制。

Step 2

Q:: 如何配置 Kubernetes Ingress 资源？

A:: 配置 Ingress 资源通常需要以下几个步骤： 1. 创建一个 Ingress 控制器，负责处理 Ingress 资源并执行路由规则。 2. 定义一个 Ingress 资源对象，指定主机名、路径、目标服务以及其他相关配置。 3. 配置服务与 Ingress 资源关联，使得外部请求能够通过 Ingress 访问服务。 4. （可选）配置 TLS/SSL 证书来为 HTTPS 提供支持。 例如：

 
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: example-service
            port:
              number: 80
  tls:
  - hosts:
    - example.com
    secretName: example-tls-secret
 

Step 3

Q:: Ingress 和 Service 的区别是什么？

A:: Service 是 Kubernetes 中的一种基础资源类型，用于定义一组 Pod 的网络访问策略，通常用于在集群内部的 Pod 之间实现负载均衡和服务发现。Ingress 是一个更高级别的资源，它依赖于 Service，并提供对外部 HTTP/HTTPS 流量的路由功能。Ingress 可以基于 URL 路径或主机名将流量定向到不同的 Service，从而在多个服务之间进行更加复杂的路由。