K8S：如何使用Ingress Controller管理具有隔离命名空间和唯一子域的同一应用程序的多个实例？

34次阅读

没有评论

问题描述

是Kubernetes的新手，需要帮助部署同一应用程序的多个实例。每个实例需要在其自己的命名空间中进行隔离，并且必须具有通过唯一子域访问的两个公开服务（后端和前端）。

用户希望使用Ingress Controller将流量重定向到相应的服务，基于子域名进行路由。然而，问题是Ingress Controller无法访问其他命名空间，这意味着它不知道应用程序的其他实例。

用户考虑将Ingress Controller放在kube-system命名空间中，但不确定这是否是一种良好的做法。用户提供了一个已经开始使用的NGINX Ingress Controller示例，以便我们理解他的需求。

此外，用户还听说过ISTIO，但不确定它如何解决他的问题。如果您对解决此问题有任何想法或建议，用户将非常感谢。

解决方案

要在Kubernetes中实现隔离的命名空间和唯一子域的多个实例，并使用Ingress Controller进行流量路由，可以考虑以下几种方法。

1. 使用Subdomain-based Ingress

您可以在每个命名空间中创建自己的Ingress资源，每个资源都使用唯一的子域名。然后，使用Ingress Controller将流量根据子域名路由到相应的服务。这样可以实现命名空间之间的隔离。

操作步骤：

在每个命名空间中创建前端和后端服务，并分别暴露相应的端口。
为每个命名空间创建Ingress资源，使用不同的子域名。例如，sub-01.my-domain.com、sub-02.my-domain.com等。
使用Ingress Controller配置，确保它能够根据子域名将流量正确路由到每个命名空间中的相应服务。

示例Ingress资源：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: sub-01-ingress
  annotations:
    nginx.ingress.kubernetes.io/ingress.class: nginx
spec:
  rules:
    - host: sub-01.my-domain.com
      http:
        paths:
          - path: /api/
            pathType: Prefix
            backend:
              service:
                name: sub-01-backend-service
                port:
                  number: 30000
          - path: /
            pathType: Prefix
            backend:
              service:
                name: sub-01-frontend-service
                port:
                  number: 80