当前位置：首页 > news >正文

k8s之Ingress讲解

news 来源：原创 2025/5/7 9:50:30

一、Ingress基本介绍

Ingress是管理k8s外部访问（http/https）的API对象，提供应用层的路由功能，处理第七层（http/https）流量，支持基于域名、路径的路由。与service不同的是，service处理第四次（tcp/udp）流量，通过ClusterIP、Nodeport或者LoadBalancer暴露服务。

Ingress是k8s中管理外部流量的核心组件，通过灵活的路由规则和丰富的控制器生态满足多样化需求。

二、Ingress部署

本文采用的ingress的控制器为Traefik

1.下载镜像和yaml文件

traefik镜像和yaml文件可在此次下载

2.导入镜像或者拉取镜像

[root@node-1 ~]# docker pull traefik:2.9
[root@node-2 ~]# docker load -i traefik.2.9.tar.gz

3.创建Traefik资源

#创建Traefik CRD资源(master-1)
[root@master-1 ingress]#  kubectl apply -f traefik-crd.yaml
#创建Traefik  RABC文件(master-1)
[root@master-1 ingress]# kubectl create -f traefik-rbac.yaml
#创建配置文件
[root@master-1 ingress]# kubectl apply -f traefik-config.yaml
#设置节点标签(注意主机名) traefik-deploy有用到
[root@master-1 ingress]# kubectl label nodes node-1 IngressProxy=true
node/node-1 labeled
#注意每个Node节点的80与443端口不能被占用
[root@master-1 ingress]# netstat -antupl | grep -E "80|443"
#部署 Traefik deploy资源
#注意修改k8s集群VIP 192.168.91.254
[root@master-1 ingress]# kubectl apply -f traefik-deploy.yaml
daemonset.apps/traefik-ingress-controller created
[root@master-1 ingress]# kubectl get pods -n kube-system
NAME                               READY   STATUS    RESTARTS   AGE
traefik-ingress-controller-ktdvl   1/1     Running   0          15s#部署sevice 
[root@master-1 ingress]# kubectl apply -f traefik-service.yaml
service/traefik created
[root@master-1 ingress]# kubectl get svc -n kube-system
NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)                                     AGE
traefik      NodePort    10.0.0.127   <none>        80:47646/TCP,443:32007/TCP,8080:44168/TCP   7s
#访问web页面
http://192.168.91.21:44168

4.Traefik 路由配置

#访问ingress.liux.com  代理到 8080业务
[root@master-1 ingress]# vim traefik-dashboard-route.yaml
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:name: traefik-dashboard-routenamespace: kube-system
spec:entryPoints:- webroutes:- match: Host(`ingress.liux.com`)kin1d: Ruleservices:- name: traefikport: 8080
[root@master-1 ingress]# kubectl apply -f traefik-dashboard-route.yaml
#配置hosts
[root@master-1 ingress]# vim /etc/hosts
192.168.91.21  node-1 ingress.liux.com
[root@master-1 ingress]# curl ingress.liux.com
Moved Permanently
#如上代表成功了
#windows上配置hosts 
192.168.91.21  ingress.liux.com
#访问
http://ingress.liux.com/dashboard/#/  正常，说明代理成功了

5.ingress代理nginx

[root@master-1 ingress]# kubectl get svc -n kube-system
NAME  TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)                               nginx-demo   NodePort    10.0.0.3     <none>        88:40132/TCP                     
#编写Traefik 路由配置  访问nginx.liux.com 代理到nginx的88端口
[root@master-1 ingress]# cat nginx-route.yaml 
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:name: nginx-routenamespace: kube-system
spec:entryPoints:- webroutes:- match: Host(`nginx.liux.com`)kind: Ruleservices:- name: nginx-demoport: 88
[root@master-1 ingress]# kubectl apply -f nginx-route.yaml
[root@master-1 ingress]# kubectl get ingressroute -n kube-system
NAME                      AGE
nginx-route               45s
traefik-dashboard-route   23m
#配置hosts
192.168.91.21 nginx.liux.com
#页面访问 显示nginx页面
http://nginx.liux.com/

6.ingress代理nginx的443端口

6.1 生成自签证书

[root@master-1 ingress]# openssl req -x509 -newkey rsa:2048 -nodes -keyout tls.key -out tls.crt -days 365 -subj "/CN=cloud.liux.com"

6.2 将证书存储在secret

[root@master-1 ingress]# kubectl create secret tls liux-tls --cert=tls.crt --key=tls.key -n kube-system
[root@master-1 ingress]# kubectl get secret -n kube-system | grep liux-tls
liux-tls        kubernetes.io/tls                     2      16s

6.3 创建路由规则文件

[root@master-1 ingress]# cat nginx-route-https.yaml 
#注意命名空间 namespace与要代理的服务需要在同一个名称空间
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:name: nginx-https-routenamespace: kube-system
spec:entryPoints:- websecuretls:secretName: liux-tlsroutes:- match: Host(`cloud.liux.com`) kind: Ruleservices:- name: nginx-demoport: 88
#创建 Kubernetes Dashboard 路由规则对象
[root@master-1 ingress]# kubectl apply  -f nginx-route-https.yaml 
#配置hosts
192.168.91.21 cloud.liux.com
#使用https页面访问 显示nginx页面
https://cloud.liux.com/

k8s之Ingress讲解

一、Ingress基本介绍 Ingress是管理k8s外部访问（http/https）的API对象，提供应用层的路由功能，处理第七层（http/https）流量，支持基于域名、路径的路由。与service不同的是，service处理…...

编程日记 2025/5/7 9:50:30

centos-LLM+EmbeddingModel+VectorDB-简单模型

参考： Ollama平台里最流行的embedding模型： nomic-embed-text 模型介绍和实践-CSDN博客 https://blog.csdn.net/skywalk8163/article/details/145498041 https://docs.cherry-ai.com/knowledge-base/data Installation — Sentence Transformers docum…...

编程日记 2025/5/6 22:43:57

Uniapp 持续出现 Invalid Host/Origin header 解决方法

目录前言1. 问题所示2. 原理分析前言 🤟 找工作，来万码优才：👉 #小程序://万码优才/r6rqmzDaXpYkJZF 爬虫神器，无代码爬取，就来：bright.cn 1. 问题所示执行代码的时候，源源不断，一直持续出现这个 Invalid Host/Origin header [WDS]...

编程日记 2025/5/3 3:06:42

密码学基础——古典密码学

目录一、定义特点： 二、发展阶段三、代换密码 1.单表代换密码 1.1恺撒密码 1.2 移位变换 1.3 仿射变换 2.多表代换密码维吉尼亚密码四、置换密码栅栏密码一、定义古典密码学是指在现代密码学出现之前，使用较为简单的数学方法和手工…...

编程日记 2025/5/5 3:46:04

Java 连接 Redis 的驱动（Jedis、Lettuce、Redisson、Spring Data Redis）分类及对比

Java 连接 Redis 的驱动分类及对比 1. Jedis 类型：纯 Java 实现的阻塞式（同步） 客户端特点： 基于阻塞 IO，每个连接一个线程，适合中小型应用。支持单机、哨兵模式、集群模式。使用简单，直接操作…...

编程日记 2025/5/7 9:31:20

人工智能之数学基础:基于吉文斯变换完成矩阵的QR分解

本文重点在数值线性代数中，QR分解是将矩阵分解为一个正交矩阵（Q）和一个上三角矩阵（R）的重要方法。它在求解线性方程组、计算矩阵特征值及最小二乘问题中具有广泛应用。吉文斯变换（Givens Transformation）作为实现QR分解的核心工具之一，通过平面旋转变换逐步消去矩阵元…...

编程日记 2025/5/3 3:11:01

后端框架入门：Django

Django 基础：模型、视图、模板Django REST Framework 的使用一、Django 概述 Django 是一个高效、灵活、可扩展的 Python Web 框架，主要用于快速开发 Web 应用和 REST API。 📌 Django 的优势： ✅ MTV 架构：模型（Model）、视图（View）、模板（Template）分离，便于…...

编程日记 2025/5/3 3:12:12

16变量命名风格

给变量/函数/文件/类起名字, 非常有讲究的~~ 1.起的名字要有描述性.不要使用 abc,xyz 这种比较无规律的名字来描述 2.如果名字比较长,由多个单词构成的,就需要使用适当的方式来进行区分不同单词 C中,偏好使用_来进行单词的分割. 形如: student_count(变量) unordered_map(stl容…...

编程日记 2025/5/6 8:36:44

【自学笔记】jQuery语言基础知识点总览-持续更新

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录 jQuery基础知识点总览1. jQuery简介2. jQuery选择器示例代码 3. jQuery事件示例代码 4. jQuery动画示例代码 5. jQuery Ajax示例代码 6. jQuery DOM操作示例代码总…...

编程日记 2025/5/3 3:14:37

基于机器学习的三国时期诸葛亮北伐失败因素量化分析

一、研究背景与方法论 1.1 历史问题的数据化挑战三国时期（220-280年）的战争史存在史料分散、数据缺失的特点。本研究通过构建包含军事、经济、地理、政治四大维度的结构化数据库，收录建安十二年（207年）至建兴十二年…...

编程日记 2025/5/3 3:16:34

读取excel作为第一列创建数据表，然后将值插入数据表

读取 Excel 文件。创建一个数据库表，其列名与 Excel 表格的列名相同。插入数据，对于每一行，如果数据为 #N/A，插入空值。下面是一个 Python 示例代码，使用 pandas 读取 Excel 文件，创建数据库表&#xff0…...

编程日记 2025/5/7 9:41:03

14-SpringBoot3入门-MyBatis-Plus之CRUD

1、整合 13-SpringBoot3入门-整合MyBatis-Plus-CSDN博客 2、表 3、crud package com.sgu;import com.sgu.mapper.UserMapper; import com.sgu.pojo.User; import org.junit.jupiter.api.Test; import org.springframework.beans.factory.annotation.Autowired; import org.spri…...

编程日记 2025/5/5 12:01:06

英语口语 -- 常用 1368 词汇

英语口语 -- 常用 1368 词汇介绍常用单词List1 （96 个）时间类气候类自然类植物类动物类昆虫类其他生物地点类 List2 （95 个）机构类声音类食品类餐饮类蔬菜类水果类食材类饮料类营养类疾病类房屋类家具类服装类首饰类化妆品类 Lis…...

编程日记 2025/5/5 21:37:16

《汽车噪声控制》课程作业

作业内容在MATLAB绘制给出单个正弦波或余弦波的时域图和频域图绘制实测数据的时域图和频域图图1 单个正弦波的时频图图1 单个正弦波的时频图 % 正弦波参数设置 f0 1000; % 信号频率 1kHz Fs 16384; % 采样频率 16kHz T 0.05; % 信号持续时间 0.05秒 A 0.8; % 信号幅度…...

编程日记 2025/5/3 2:56:14

nginx的反向代理和负载均衡

http 协议反向代理反向代理配置参数： proxy_pass;#用来设置将客户端请求转发给的后端服务器的主机可以是主机名(将转发至后端服务做为主机头首部)、IP地址：端口的方式也可以代理到预先设置的主机群组，需要模块ngx_http_upstream_module支…...

编程日记 2025/5/6 7:35:45

栈 —— 数据结构基础刷题路程

一、P1739 表达式括号匹配 - 洛谷算法代码： #include<bits/stdc.h> using namespace std; const int N300008; struct mystack {int a[N];int t-1;//压栈void push(int data){a[t]data; } //取栈顶元素int top(){return a[t]; } //弹出栈顶元素void pop(){i…...

编程日记 2025/5/6 20:28:22

SQL语句（一）—— DDL

目录一、SQL 基础知识 （一）SQL 通用语法 （二）SQL 分类二、DDL —— 数据库操作 1、查询所有数据库 2、查询当前数据库 3、创建数据库 4、删除数据库 5、切换数据库三、DDL —— 表操作 （一）查…...

编程日记 2025/5/5 6:36:08

ROS2 高级组件中的webots介绍

前言这一篇文章主要是和大家分享一下关于ROS2 高级组件中的webots，会介绍关于webots的知识点，以及如何安装和测试环节，最后就是利用 webots 实现一个差速轮式机器人的运动仿真。正文内容 webots 引入和学习资料 webots 是来自瑞士的 Cy…...

编程日记 2025/5/5 5:17:18

SvelteKit 最新中文文档教程（17）—— 仅服务端模块和快照

前言 Svelte，一个语法简洁、入门容易，面向未来的前端框架。从 Svelte 诞生之初，就备受开发者的喜爱，根据统计，从 2019 年到 2024 年，连续 6 年一直是开发者最感兴趣的前端框架 No.1： Svelte …...

编程日记 2025/5/6 11:57:45

Java 基础-29-final关键字-详解

在Java编程语言中，final是一个非常重要的关键字，它用于不同的上下文中以表示某些东西是不可变的。本文将详细介绍final关键字的各种用法和其应用场景。 1. final变量当你将一个变量声明为final时，这意味着一旦给这个变量赋值后&#xff0c…...

编程日记 2025/5/6 7:51:06

从数据透视到AI分析，用四层架构解决运维难题

在数字化转型的浪潮中，企业 IT 系统已从单一架构演变为多云、多设备、多应用的复杂生态。传统监控工具因覆盖不全、响应滞后、分析能力弱而逐渐失效。Site24x7 以“全栈覆盖智能协同”为核心，构建了一套四层递进式监控架构，实现从基础设施到…...

编程日记 2025/5/5 9:09:15

大智慧前端面试题及参考答案

如何实现水平垂直居中？在前端开发中，实现元素的水平垂直居中是一个常见的需求，以下是几种常见的实现方式：使用绝对定位和负边距：将元素的position设置为absolute，然后通过top、left属性将其定位到父元素的中心位置，再使用负的margin值来调整元素自身的偏移，使其水平垂…...

编程日记 2025/5/2 11:34:15

PyQt学习记录

PyQt学习记录要在界面上创建一个控件，就需要在程序代码中创建这个控件对应类地一个实例对象。在Qt系统中，控件（widget）是层层嵌套的，除了最顶层的控件，其他的控件都有父控件。几个函数函数mo…...

编程日记 2025/5/5 10:41:01

人工智能赋能管理系统，如何实现智能化决策？

随着信息技术的飞速发展，人工智能（AI）已经成为推动各行各业变革的重要力量。在企业管理领域，人工智能技术的引入为管理系统的智能化决策提供了强有力的支持。本文将深入探讨人工智能如何赋能管理系统，实现智能化决策&a…...

编程日记 2025/5/3 3:03:20

【深度学习新浪潮】DeepSeek近期的技术进展及未来动向

一、近期技术进展模型迭代与性能提升 DeepSeek-V3-0324版本更新：2025年3月24日发布，作为V3的小版本升级，参数规模达6850亿，采用混合专家（MoE）架构，激活参数370亿。其代码能力接近Claude 3.7，数学推理能力显著提升，且在开源社区（如Hugging Face）上线。DeepSeek-R1模…...

编程日记 2025/5/5 17:50:42

存储型XSS漏洞解析

一、存储型XSS漏洞的核心原理定义与攻击流程存储型XSS（Stored XSS）是一种将恶意脚本永久存储在服务器端（如数据库、文件系统）的跨站脚本攻击方式。其攻击流程分为四步： 注入阶段：攻击者通过输入点&…...

编程日记 2025/5/3 3:07:10

Python实现 MCP 客户端调用（高德地图 MCP 服务）查询天气工具示例

文章目录 MCP 官网GithubMCP 仓库简介架构高德地图 MCP 客户端示例python-sdk 客户端java-sdk 客户端 MCP 官网 https://modelcontextprotocol.io/introduction Github python-sdk：https://github.com/modelcontextprotocol/python-sdkjava-sdk：https…...

编程日记 2025/5/6 7:03:29

Flink介绍——实时计算核心论文之S4论文总结

PE对象的构成与功能我们先来看下S4是怎么抽象流式计算的。 S4将所有的计算过程抽象为一个个Processing Element（处理元素）对象，简称为PE对象。每一个PE对象，都有四部分组成，分别是： 功能（F…...

编程日记 2025/5/6 20:00:34

第二十四章:Python-folium库实现中国地图绘制

一、folium库简介 hchinamap库是一个专门用于绘制中国地图的R包，它通过与Highmaps图表库的结合，提供了一种简单的方式来绘制中国及其各省市自治区的地图。虽然hchinamap库是为R语言设计的，但在Python中也可以通过类似的库（如matpl…...

编程日记 2025/5/6 15:51:47

云巅之上：数字文明的重构与超越

序章：算力新纪元 2024年初春，当SpaceX的星舰将首批云计算节点送入近地轨道时，地球上的数字原住民们正通过云端AI助手规划着一天的行程。这场静默的革命已悄然进入新阶段——云计算不再只是工具，而是成为数字文明的"第六元素…...

编程日记 2025/5/2 17:22:36

蓝桥杯高频考点——高精度（含C++源码）

高精度前言高精度加法例题思路及代码solution 1（初阶版 40分）solution 2（完全体 AC） 高精度乘法例题思路及代码solution 1（TLE 但是代码很清晰）solution 1的问题solution 2（优化 AC&#xff09…...

编程日记 2025/5/3 3:21:39

程序化广告行业（52/89）：程序化创意深度剖析

程序化广告行业（52/89）：程序化创意深度剖析大家好！我一直对程序化广告领域充满热情，在学习过程中发现其中有很多有趣又实用的知识。今天写这篇博客，就是希望能和大家一起学习进步，深入探索程序…...

编程日记 2025/5/4 9:27:48

selenium和pytessarct提取古诗文网的验证码（python爬虫）

代码实现的主要功能： 浏览器自动化控制验证码图像获取与处理 OCR验证码识别表单自动填写与提交登录状态验证异常处理与资源清理 1. 浏览器初始化与页面加载 driver webdriver.Chrome() driver.get("https://www.gushiwen.cn/user/login.aspx?fro…...

编程日记 2025/5/3 3:33:07

封装可拖动弹窗(vue jquery引入到html的版本)

vue cli上简单的功能，在js上太难弄了，这个弹窗功能时常用到，保存起来备用吧备注：deepseek这个人工智障写一堆有问题的我，还老服务器繁忙效果图： html代码： <div class"modal-mask&qu…...

编程日记 2025/5/6 20:02:23

JavaScript重难点突破：期约与异步函数

同步和异步同步（Synchronous） 定义：任务按顺序依次执行，前一个任务完成前，后续任务必须等待。特点：阻塞性执行，程序逻辑直观，但效率较低异步（Asynchron…...

编程日记 2025/5/5 16:06:36

Spring事务的传播机制

目录 Spring 中事务的实现编程式事务(了解即可)：声明式事务(利用注解自动开启和提交事务)：事务回滚注意事项： Spring 事务传播机制：1.Propagation.REQUIRED：7.Propagation.NESTED：Propagation.NESTED和1.Pr…...

编程日记 2025/5/3 3:43:00

LlamaIndex实现RAG增强:融合检索(Fusion Retrieval)与混合检索（Hybrid Search）

🧠 向所有学习者致敬！ “学习不是装满一桶水，而是点燃一把火。” —— 叶芝我的博客主页： https://lizheng.blog.csdn.net 🌐 欢迎点击加入AI人工智能社区！ 🚀 让我们一起努力，共创…...

编程日记 2025/5/6 13:46:55

什么是向量搜索Vector Search？

编程日记 2025/5/4 2:01:01

【接口重复请求】axios通过AbortController解决页面切换过快，接口重复请求问题

处理网络请求时，我们经常会遇到需要中途取消请求的情况，比如用户在两个tab之间反复横跳的场景，如果每个接口都从头请求到结束，那必然会造成很大的服务压力。 AbortController是一个Web API，它提供了一个信号对象&…...

编程日记 2025/5/6 19:56:25

GitHub与Gitee各是什么？它们的区别与联系是什么？

李升伟整理 GitHub 介绍 GitHub 是一个基于 Git 的代码托管平台，主要用于版本控制和协作开发。它支持多人协作，提供代码托管、问题跟踪、代码审查、项目管理等功能。GitHub 是全球最大的开源社区，许多知名开源项目都在此托管。主要功能&…...

编程日记 2025/5/3 3:52:43

OpenCV图像形态学：原理、操作与应用详解

一、引言图像形态学（Image Morphology）是图像处理领域的一个重要分支，它基于集合论、格论、拓扑学和随机函数理论，主要用于分析和处理图像的几何结构。形态学操作通过特定的结构元素（Structuring Element）…...

编程日记 2025/5/7 1:17:32

ubuntu git cola gui

直接的方法， samba， win 里用 tortoiseSVN 需要先在命令行，运行 git 命令，看到操作提示， 按照提示做然后右键看 git diff 其它的方法 linux下可视化git工具git-cola安装与使用（HTTP方式）_git…...

编程日记 2025/5/3 3:53:47

RTX5080 安装torch，torchvision ,torchaudio 指南

一、前置准备 5080 显卡是sm120 架构，只有torch的preview版本可以使用，而且该版本仅支持cuda12.8. 请你放弃下载以及使用低版本cuda cudnn torch 的想法。请你学习conda 创建环境，激活环境，在虚拟环境里使用pip ，…...

编程日记 2025/5/3 3:54:23

ubuntu开发mcu环境

# 编辑 vim或者vscode # 编译 arm-none-eabi # 烧写 openocd 若是默认安装，会在/usr/share/openocd/scripts/{interface,target} 有配置接口和目标版配置示例： openocd -f interface/stlink-v2.cfg -f target/stm32f1x.cfg 启动后，会…...

编程日记 2025/5/7 3:52:33