PricingLoginStart free
DevOps Bootcamp · 课时

Ingress 与外部路由

使用 Ingress 资源、主机路由和路径路由，以及 Ingress 控制器，通过单一入口向外部公开多个服务

第 4 / 4 课13 个步骤

Ingress 与外部路由 是 CoddyKit 上的免费 DevOps Bootcamp 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 DevOps Bootcamp 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 DevOps Bootcamp 课程共包含 4 节课。

超越 NodePort 和 LoadBalancer

Service 可以暴露应用，但为每个应用分配独立的外部 IP，成本高且难以管理。入口提供一个智能的 HTTP 入口点，将请求路由到多个服务。

什么是入口？

入口是一个 Kubernetes 对象，用于描述 HTTP/HTTPS 路由规则：哪个主机或 URL 路径映射到哪个服务。

您需要一个控制器

入口对象本身只是规则。入口控制器（nginx、Traefik、HAProxy）才会实际监视这些规则并执行路由。没有控制器，就不会产生任何效果。

kubectl get pods -n ingress-nginx

基本入口

这个入口会将所有流量发送到端口 80 上的单个后端服务。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: web-ingress
spec:
  rules:
  - http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: web
            port:
              number: 80

基于主机的路由

添加 host，即可按域名进行路由——将 api.example.com 路由到一个服务，将 shop.example.com 路由到另一个服务，同时使用同一个 IP。

rules:
- host: api.example.com
  http:
    paths:
    - path: /
      pathType: Prefix
      backend:
        service:
          name: api
          port:
            number: 8080

基于路径的路由

您也可以在同一个主机下按 URL 路径进行路由：将 /api 路由到 API 服务，将 / 路由到网页前端。

paths:
- path: /api
  pathType: Prefix
  backend:
    service:
      name: api
      port:
        number: 8080
- path: /
  pathType: Prefix
  backend:
    service:
      name: web
      port:
        number: 80

TLS 终止

入口可以使用 TLS 密钥终止 HTTPS，这样您的服务接收普通 HTTP，而用户仍能获得加密保护。

spec:
  tls:
  - hosts:
    - shop.example.com
    secretName: shop-tls

使用注解调整行为

控制器专用的注解可以配置重写、超时、速率限制等功能。它们位于入口的元数据中。

metadata:
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /

IngressClass

当存在多个控制器时，ingressClassName 会告诉 Kubernetes 应由哪个控制器处理此入口。

spec:
  ingressClassName: nginx

检查入口

使用 kubectl get ingress 检查规则和分配的地址，并使用 describe 查看事件。

kubectl describe ingress web-ingress

现代替代方案：网关 API

Kubernetes 正在逐步转向网关 API，它是功能表达能力更强的入口后继方案。入口仍被广泛使用，也是合适的起点。

快速检查

为什么必须使用入口控制器？

在交互式课程中回答

回顾

现在您可以整洁地暴露应用：

  • 入口定义 HTTP 路由规则；入口控制器负责执行这些规则
  • 通过一个入口点按主机或路径进行路由
  • 使用注解终止 TLS 并调整行为
  • ingressClassName 选择控制器

一个 IP、多个服务，以及智能路由。

免费开始

用 AI 导师学习 DevOps Bootcamp — 免费

在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。

课程
142
课程
568
免费开始学习查看完整课程

常见问题解答

「Ingress 与外部路由」课时是免费的吗？

是的 — 「Ingress 与外部路由」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 DevOps Bootcamp 课程的其余内容，请升级到 CoddyKit PRO。 DevOps Bootcamp 课程共包含 4 节课。

「Ingress 与外部路由」这节课中我会学到什么？

使用 Ingress 资源、主机路由和路径路由，以及 Ingress 控制器，通过单一入口向外部公开多个服务 你通过在浏览器中直接运行的动手代码来练习 DevOps Bootcamp，全天候 AI 导师会在你学习这节课的过程中回答你的问题。

学习 DevOps Bootcamp 需要有经验吗？

无需任何先前经验。CoddyKit 上的 DevOps Bootcamp 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。

「Ingress 与外部路由」课时需要多长时间？

大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。

我能在这节 DevOps Bootcamp 课中编写并运行代码吗？

能。每节 DevOps Bootcamp 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。

此课程中的所有课时

  1. 无状态应用的 Deployment
  2. 用于网络访问的 Service
  3. ConfigMaps 与密钥
  4. Ingress 与外部路由
← 返回 DevOps Bootcamp