Știți ce este jurnalul de intrare Kubernetes pentru depanare? Problemele de rețea sunt din ce în ce mai dificil de diagnosticat pe măsură ce implementările devin din ce în ce mai mari. Acest tutorial vă arată cum să utilizați pluginul ingress-nginx kubectl pentru a depana accesul la aplicația dvs. prin controlerul de intrare. Să vedem mai întâi definiția intrării Kubernetes, care este importantă pentru a înțelege mai bine subiectul principal.
Ce este Kubernetes Ingress?
Definiția intrării este „intrare” în sensul său literal.
În comunitatea Kubernetes, asta este și adevărat. Un trafic care intră în cluster este denumit intrare, în timp ce un trafic care părăsește cluster este denumit ieșire.
Fiind o resursă nativă Kubernetes, intrarea este comparabilă cu pod-urile, implementările etc. Puteți ține pasul cu configurațiile de rutare DNS folosind ingress. Controlerul de intrare este cel care realizează rutarea. Face asta citind regulile de rutare direct din obiectele de intrare care sunt stocate în etcd. Fără intrarea Kubernetes, puteți expune o aplicație lumii exterioare prin includerea unui serviciu de echilibrare a sarcinii de tip în implementări.
Cum funcționează Kubernetes Ingress?
Există două lucruri cheie despre care trebuie să fii clar. Acestea sunt:
Resursa de intrare Kubernetes
Această resursă este responsabilă de menținerea tuturor regulilor de rutare DNS din cluster. Regulile de rutare DNS sunt specificate în resursa Kubernetes Ingress, o resursă nativă Kubernetes. Cu alte cuvinte, mapați traficul DNS extern către destinațiile interne ale serviciilor Kubernetes.
Controller de intrare Kubernetes
Obținând acces la regulile DNS care sunt implementate de resursele de intrare, controlorii de intrare Kubernetes (Nginx/HAProxy etc.) sunt responsabili de rutare.
Implementarea Ingress Controller nu este nativă pentru Kubernetes. Ca rezultat, nu poate fi un cluster implicit.
Pentru ca regulile de intrare să funcționeze, trebuie să configuram un controler de intrare. Există multe controlere de intrare open-source și business pe piață. Versiunea unui cluster a unui server proxy web invers servește ca controler de intrare. Acest server proxy invers bazat pe Kubernetes este expus unui serviciu de echilibrare a încărcăturii.
Ce este controlerul de intrare?
Un program care rulează în cluster numit Ingress Controller configurează un echilibrator de încărcare HTTP urmând resursele Ingress. Echilibratorul de încărcare poate fi un hardware implementat extern sau un echilibrator de încărcare în cloud sau poate funcționa ca software în cadrul clusterului. Sunt necesare diferite implementări de Ingress Controller pentru diferite echilibrante de încărcare.
Când utilizați NGINX, echilibratorul de încărcare și controlerul de intrare sunt ambele implementate într-un pod.
Vă rugăm să rețineți că un controler de intrare activ trebuie să fie prezent în cluster pentru ca resursa de intrare să funcționeze.
Controlerele de intrare nu sunt lansate automat cu un cluster, spre deosebire de celelalte tipuri de controlere care funcționează ca o componentă a binarului kube-controller-manager.
Cerințe preliminare:
Aveți nevoie de un cluster Kubernetes și trebuie să configurați instrumentul de linie de comandă kubectl pentru a vă conecta cu clusterul dvs. Puteți lansa comenzile către clusterele Kubernetes folosind instrumentul de linie de comandă kubectl. Aplicațiile pot fi implementate, resursele clusterului pot fi inspectate și gestionate, iar jurnalele pot fi văzute folosind kubectl.
Dacă în prezent nu aveți un cluster, Minikube poate fi folosit pentru a construi unul. Minikube este un Kubernetes local care își propune să simplifice învățarea și dezvoltarea Kubernetes.
Kubernetes poate fi accesat cu o singură comandă dacă aveți un mediu de mașină virtuală sau un mediu container Docker (sau compatibil similar). Să începem acum procesul pas cu pas:
Pasul 1: Porniți Minikube
Folosind instrumentul minikube, puteți rula Kubernetes local. Minikube rulează un cluster Kubernetes local all-in-one sau cu mai multe noduri pe computerul dvs. pentru munca zilnică de dezvoltare sau pentru a testa Kubernetes (inclusiv PC-uri Windows, Linux și macOS). Iată comanda pentru a porni minikube:
> porniți minikube
Pasul 2: Activați controlerul de intrare
Vom demonstra cum să activați controlerul NGINX Ingress în acest pas. Efectuați următoarea comandă:
> suplimente minikube permite intrare
Pasul 3: Verificați dacă controlerul de intrare NGINX funcționează sau nu
Acum, este important să verificați dacă controlerul NGINX este activ sau nu. Comanda care urmează poate fi folosită pentru a confirma că:
> kubectl obține păstăi -n ingress-nginx
Vă rugăm să rețineți că este posibil să nu observați că aceste capsule funcționează corect timp de până la un minut. Rezultatul este afișat în imaginea anterioară.
Pasul 4: Creați o aplicație Hello World
Aici, folosim următoarea comandă pentru a crea o implementare:
> kubectl crea web de implementare --imagine =gcr.io / google-samples / salut-aplicație: 1.0
Comanda care este executată și rezultatele acesteia sunt atașate în imaginea anterioară. În rezultat, „hello-app” poate fi văzut.
Pasul 5: Expuneți implementarea
Acum, vă vom arăta o comandă pentru a expune o anumită implementare. Comanda este menționată după cum urmează:
> Kubectl expune implementarea Kalsoom - -tip =NodePort --port = 8080
Puteți vedea rezultatul „serviciu/kalsoom expus” în imaginea anterioară.
Pasul 6: Vizitați serviciul prin NodePort
Acesta este un pas important în care vă arătăm cum puteți vizita serviciul creat prin NodePort. Comanda pentru atingerea acestui scop este dată în următoarele:
> serviciu minikube Kalsoom --url
Comanda împreună cu rezultatul este atașată în imaginea anterioară.
Acum, adresa IP Minikube și NodePort simplifică vizualizarea aplicației exemplu. Puteți utiliza resursa Ingress pentru a accesa aplicația în următorul pas.
Pasul 7: Creați o intrare
Aici, creăm un Ingress care transmite traficul către Serviciul dumneavoastră. Comanda este menționată după cum urmează:
> se aplică kubectl -f https: // k8s.io / exemple / serviciu / rețele / exemplu-ingress.yaml
După cum puteți vedea, comanda este executată cu succes.
Pasul 8: Verificați adresa IP
Verificăm dacă adresa IP este setată sau nu. Pentru aceasta, folosim următoarea comandă dată:
> kubectl obține intrare
În rezultat, ar trebui să vedeți o adresă IPv4 în coloana ADRESĂ.
Concluzie
O prezentare generală a înregistrării controlerului de intrare NGINX este oferită în acest articol. Pentru a rezuma, jurnalele de acces și erori pentru NGINX împreună cu jurnalele din procesul Ingress Controller care creează configurația NGINX și reîncarcă NGINX pentru ao aplica, sunt puse la dispoziție de NGINX Ingress Controller.