Linux主機與Kubernetes Ingress配置

在Linux主機上配置Kubernetes Ingress涉及幾個步驟，包括安裝和配置Kubernetes組件（如API服務器、控制器管理器和調度器）以及Ingress資源本身。以下是一個基本的指南：

1. 安裝Kubernetes組件

首先，確保你的Linux主機上已經安裝了Docker和kubelet。然后，使用kubeadm工具安裝Kubernetes集群。

# 初始化Master節點
kubeadm init --pod-network-cidr=10.244.0.0/16

# 設置kubectl命令指向Master節點
export KUBECONFIG=$HOME/.kube/config

2. 安裝網絡插件

接下來，安裝一個網絡插件（如Calico或Flannel），以便Pod之間可以相互通信。

安裝Calico

kubectl apply -f https://docs.projectcalico.org/manifests/tigera-operator.yaml
kubectl apply -f https://docs.projectcalico.org/manifests/custom-resources.yaml

安裝Flannel

kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/master/Documentation/kube-flannel.yml

3. 創建Ingress資源

創建一個Ingress資源，定義如何路由流量到你的服務。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

4. 配置Ingress控制器

確保你已經安裝并配置了一個Ingress控制器（如Nginx Ingress Controller或Traefik）。

安裝Nginx Ingress Controller

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.1.1/deploy/static/provider/cloud/deploy.yaml

5. 驗證配置

最后，驗證Ingress配置是否正確。

kubectl get ingress
kubectl get services

6. 訪問你的服務

現在，你應該能夠通過Ingress控制器訪問你的服務。例如，如果你有一個運行在Pod上的Web應用，并且Ingress資源已經正確配置，你可以通過http://example.com訪問它。

注意事項

• 確保你的DNS記錄指向Kubernetes集群的API服務器。
• 根據你的網絡配置和安全組設置，可能需要調整防火墻規則。
• 定期更新Kubernetes組件和網絡插件以獲取最新的安全補丁和功能。

通過以上步驟，你應該能夠在Linux主機上成功配置Kubernetes Ingress。