प्रवेश क्या है?

इनवर्टर, Coubertene में बुनियादी प्रकार का संसाधन है। यदि आप बस कुबेरनेटिस में प्रकार की वस्तु की घोषणा करते हैं तो कुछ भी नहीं होगा।

इस संसाधन के लिए कुबेरनेटिस क्लस्टर में काम करना शुरू करने के लिए, एक इनरवेयर नियंत्रक स्थापित किया जाना चाहिए, जो कि इनग्रेड ऑब्जेक्ट के अनुसार रिवर्स प्रॉक्सी को कॉन्फ़िगर करेगा।

इनग्रेड कंट्रोलर में 2 घटक होते हैं - एक रिवर्स प्रॉक्सी और एक नियंत्रक जो कुबेरनेट एपीआई सर्वर के साथ संचार करता है। रिवर्स प्रॉक्सी सेटिंग्स में निर्दिष्ट बंदरगाहों पर आने वाले ट्रैफ़िक के लिए सुनता है (आमतौर पर केवल डिफ़ॉल्ट सेटिंग्स में पोर्ट 80 निर्दिष्ट किया जाता है)। नियंत्रक या तो एक अलग डेमॉन हो सकता है (जैसे नगनेक्स में), या अंतर्निहित प्रॉक्सी में (ट्रैफ़िक में)।

सभी क्लाउड कुबेरनेट्स प्रदाता डिफ़ॉल्ट रूप से इनग्रेड कंट्रोलर की स्थापना नहीं करते हैं।

नियंत्रक या तो डेमनसेट या तैनाती के रूप में चला सकते हैं। DaemonSet को केवल Ingress नियंत्रक के रूप में उपयोग करना आदर्श है, ताकि श्रमिकों के सभी IP पते पर रिवर्स प्रॉक्सी सुनें। तैनाती नियंत्रक के सामने एक बैलेंसर है तो तैनाती सही है - कुबेरनेटिस प्रदाता (GKE, AKS), मेटलएलबी से यदि यह सर्वर पर स्थापित प्रीमियम या नियमित हैप्रोक्सी / नग्नेक्स है (मैनुअल कॉन्फ़िगरेशन की आवश्यकता है)। इस इंस्टॉलेशन के साथ, कई इनवेशन कंट्रोलर स्थापित करना संभव है।

इनबाउंड ट्रैफ़िक इनग्रेड कंट्रोलर को कैसे मिलता है

सभी मामलों में, इनवर्टर कंट्रोलर में रिवर्स प्रॉक्सी उन पोर्ट्स को सुनता है जहाँ वह http / https कनेक्शनों का इंतजार करता है।

इन बंदरगाहों पर यातायात तीन तरीकों से पहुँचा जा सकता है:

• NodePort (30000-32767 की सीमा में यादृच्छिक बंदरगाहों पर)
• HostPort (पोर्ट 80, 443 पर लटका दिया जा सकता है)
• होस्ट नेटवर्क - पॉड सार्वजनिक नेटवर्क इंटरफ़ेस पर अपने पोर्ट सेट करेगा (यानी सभी कंटेनर पोर्ट खुले रहेंगे)

NodePort

लोडबेलर के बिना एक NodePort पर इनग्रेड कंट्रोलर को स्थापित करना थोड़ा समझ में आता है, क्योंकि URL में NodePort में निर्दिष्ट पोर्ट http://domain.example.org:32200/ शामिल होगा ।

इस विकल्प के लिए, डिप्लॉयमेंट का उपयोग करना बेहतर है। इससे आने वाले ट्रैफ़िक के लिए ज़िम्मेदार पॉड्स की संख्या को स्केल करना आसान हो जाएगा, उनके लिए नोडऑफ़िनिटी रजिस्टर करें, और कई इंन्ग्रेस कंट्रोलर्स लॉन्च करें (उदाहरण के लिए, प्रोडक्शन और स्टेजिंग के लिए)।

HostPort

HostPort का उपयोग करते समय, पोर्ट को होस्ट से अग्रेषित किया जाता है जहां यह इसी पॉड के तहत चल रहा है। प्रविष्टि के लिए एक LoadBalancer की आवश्यकता नहीं है, लेकिन DNS में काम करने के लिए साइट के लिए, आपको यह इंगित करना होगा कि डोमेन पता सभी नोड्स पर है।

3 श्रमिकों के लिए DNS कॉन्फ़िगरेशन का उदाहरण:

ingress.example.org A 10.0.0.1 ingress.example.org A 10.0.0.2 ingress.example.org A 10.0.0.3 www.example.org CNAME ingress.example.org 

इस स्थापना के लिए, DaemonSet का उपयोग करना सबसे अच्छा है यह आपको होस्ट पर एक से अधिक पॉड चलाने की अनुमति नहीं देता है। तैनाती संभव है, लेकिन यह बहुत कम समझ में आता है आत्मीयता दर्ज की जानी चाहिए ताकि 2 पॉड्स को एक मेजबान को न सौंपा जाए, अन्यथा बंदरगाहों पर संघर्ष होगा।

 kind: DaemonSet apiVersion: extensions/v1beta1 metadata: name: traefik-ingress-controller namespace: traefik labels: k8s-app: traefik-ingress-lb spec: template: metadata: labels: k8s-app: traefik-ingress-lb name: traefik-ingress-lb namespace: traefik spec: serviceAccountName: traefik-ingress-controller terminationGracePeriodSeconds: 60 containers: - image: traefik:1.7.6 name: traefik-ingress-lb ports: - name: http containerPort: 80 hostPort: 80 - name: https containerPort: 443 hostPort: 443 - name: admin containerPort: 8080 hostPort: 8080 securityContext: capabilities: drop: - ALL add: - NET_BIND_SERVICE args: - --api - --kubernetes - --logLevel=DEBUG - --entrypoints=Name:https Address::443 TLS - --entrypoints=Name:http Address::80 - --defaultentrypoints=http 

होस्ट नेटवर्क

होस्ट के साथ साझा नेटवर्क पर इनग्रेड कंट्रोलर शुरू करते समय, किसी पोर्ट फ़ॉरवर्डिंग की आवश्यकता नहीं होती है, लेकिन इस स्थिति में पॉड में खुले सभी पोर्ट इंटरनेट से सुलभ होंगे। चलाने के लिए DaemonSet का उपयोग करना बेहतर है। होस्टपार्ट के साथ कारण समान हैं - पोर्ट संघर्ष से बचने के लिए।

क्या चुनना है?

यदि इनपुट में एक लोडबेलर है - नॉडपॉर्ट, यदि नहीं - होस्टपार्ट + डीएनएस राउंड रॉबिन। प्रयोगों के लिए, आप होस्ट नेटवर्क की कोशिश कर सकते हैं, लेकिन यह सुरक्षित नहीं है।