tencent cloud

文档反馈

使用 Nginx-ingress 对象接入集群外部流量

最后更新时间:2023-02-02 17:05:22

    前提条件

    使用方法

    Nginx-ingress 控制台操作指引

    1. 登录 容器服务控制台,在左侧导航栏中单击集群
    2. 进入集群管理页面,单击已安装 Nginx-ingress 组件的集群 ID,进入集群详情页。
    3. 选择服务与路由 > Ingress,进入 Ingress 信息页面。
    4. 单击新建,进入“新建Ingress”页面。
    5. 根据实际需求,设置 Ingress 参数。如下图所示:
    • Ingress 类型:选择 Nginx Ingress Controller
    • 转发规则:需自行设置。
    1. 单击创建Ingress即可。

    Kubectl 操作 Nginx-ingress 指引

    在 Kubernetes 中引入 IngressClass 资源和 ingressClassName 字段之前,Ingress 类由 Ingress 中的 kubernetes.io/ingress.class 注解指定。
    示例如下:

    metadata:
    name: 
    annotations:
      kubernetes.io/ingress.class: "nginx-pulic". ## 对应 TKE 集群 Nginx-ingress 组件中的 Nginx-ingress 实例名称
    

    相关操作

    为 Nginx 类型 Ingress 对象可配置注解,详情可参见 官方文档

    Nginx-ingress 对象使用模型

    当多个 Ingress 对象作用于一个 Nginx 实体时:

    • 按 CreationTimestamp 字段对 Ingress 规则排序,即先按旧规则。
    • 如果在多个 Ingress 中为同一主机定义了相同路径,则最早的规则将获胜。
    • 如果多个 Ingress 包含同一主机的 TLS 部分,则最早的规则将获胜。
    • 如果多个 Ingress 定义了一个影响 Server 块配置的注释,则最早的规则将获胜。
    • 按每个 hostname 创建 NGINX Server。
    • 如果多个 Ingress 为同一 host 定义了不同的路径,则 ingress-controller 合并这些定义。
    • 多个 Ingress 可以定义不同的注释。这些定义在 Ingress 之间不共享。
    • Ingress 的注释将应用于 Ingress 中的所有路径。

    触发更新 nginx.conf 机制

    以下内容描述了需要重新加载 nginx.conf 的情况:

    • 创建新的 ingress 对象。
    • 为 Ingress 添加新的 TLS。
    • Ingress 注解的更改不仅影响上游配置,而且影响更大。例如 load-balance 注释不需要重新加载。
    • 为 Ingress 添加/删除路径。
    • 删除 Ingress、Ingress 的 Service、Secret。
    • Ingress 关联的对象状态不可知,例如 Service 或 Secret。
    • 更新 Secret。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持