Знаете ли вы, что такое входной журнал Get Kubernetes для отладки? Проблемы с сетью становятся все более сложными для диагностики по мере того, как развертывания становятся все больше и больше. В этом руководстве показано, как использовать подключаемый модуль kubectl ingress-nginx для отладки доступа к вашему приложению через контроллер входящего трафика. Давайте сначала посмотрим на определение входа в Kubernetes, которое важно для лучшего понимания основной темы.
Что такое Kubernetes Ingress?
Определение входа — это «вход» в буквальном смысле.
В сообществе Kubernetes это также верно. Трафик, входящий в кластер, называется входящим, а трафик, выходящий из кластера, — исходящим.
В качестве родного ресурса Kubernetes вход сравним с модулями, развертываниями и т. д. Вы можете следить за конфигурациями маршрутизации DNS, используя вход. Контроллер входа — это то, что выполняет маршрутизацию. Он делает это, считывая правила маршрутизации прямо из входящих объектов, которые хранятся в etcd. Без доступа Kubernetes вы можете открыть приложение внешнему миру, включив балансировщик нагрузки типа службы в развертывание.
Как работает Kubernetes Ingress?
Есть две ключевые вещи, которые вам нужно уяснить. Это:
Входной ресурс Kubernetes
Этот ресурс отвечает за поддержку всех правил маршрутизации DNS в кластере. Правила маршрутизации DNS указаны в ресурсе Kubernetes Ingress, собственном ресурсе Kubernetes. Другими словами, вы сопоставляете внешний DNS-трафик с внутренними пунктами назначения службы Kubernetes.
Входной контроллер Kubernetes
Получая доступ к правилам DNS, реализованным входными ресурсами, входные контроллеры Kubernetes (Nginx/HAProxy и т. д.) отвечают за маршрутизацию.
Реализация Ingress Controller не является родной для Kubernetes. В результате это не может быть кластером по умолчанию.
Чтобы правила входа работали, мы должны настроить контроллер входа. На рынке существует множество контроллеров входящего трафика с открытым исходным кодом и бизнес-контроллеров. Кластерная версия обратного веб-прокси-сервера служит входным контроллером. Этот обратный прокси-сервер на основе Kubernetes доступен службе балансировки нагрузки.
Что такое Ingress-контроллер?
Работающая в кластере программа под названием Ingress Controller настраивает балансировщик нагрузки HTTP в соответствии с ресурсами Ingress. Балансировщик нагрузки может быть внешним аппаратным или облачным балансировщиком нагрузки, либо он может функционировать как программное обеспечение внутри кластера. Для разных балансировщиков нагрузки требуются разные реализации Ingress Controller.
При использовании NGINX балансировщик нагрузки и контроллер входящего трафика развернуты в модуле.
Обратите внимание, что для работы ресурса Ingress в кластере должен присутствовать активный контроллер входящего трафика.
Ingress-контроллеры не запускаются автоматически вместе с кластером, в отличие от других типов контроллеров, которые функционируют как компонент бинарного файла kube-controller-manager.
Предпосылки:
Вам нужен кластер Kubernetes, и вы должны настроить инструмент командной строки kubectl для подключения к вашему кластеру. Вы можете вводить команды для кластеров Kubernetes с помощью инструмента командной строки kubectl. Приложения можно развертывать, ресурсы кластера можно проверять и управлять ими, а журналы можно просматривать с помощью kubectl.
Если у вас в настоящее время нет кластера, Minikube можно использовать для его создания. Minikube — это локальный Kubernetes, цель которого — упростить изучение и разработку Kubernetes.
Доступ к Kubernetes можно получить с помощью всего одной команды, если у вас есть среда виртуальной машины или контейнерная среда Docker (или аналогично совместимая). Давайте начнем пошаговый процесс прямо сейчас:
Шаг 1: Запустите Minikube
Используя инструмент minikube, вы можете запускать Kubernetes локально. Minikube запускает локальный кластер Kubernetes «все в одном» или с несколькими узлами на вашем компьютере для ежедневной разработки или тестирования Kubernetes (включая ПК с Windows, Linux и macOS). Вот команда для запуска миникуба:
> запустить миникуб
Шаг 2. Включите Ingress-контроллер
На этом шаге мы покажем, как активировать контроллер NGINX Ingress. Выполните следующую команду:
> аддоны для миникуба включить вход
Шаг 3. Убедитесь, что контроллер входа NGINX работает или нет
Теперь важно проверить, активен ли контроллер NGINX. Для подтверждения этого можно использовать следующую команду:
> kubectl получить стручки -н вход-nginx
Имейте в виду, что вы можете не заметить, что эти модули работают нормально в течение минуты. Результат отображается на предыдущем изображении.
Шаг 4: Создайте приложение Hello World
Здесь мы используем следующую команду для создания развертывания:
> kubectl создать веб-сайт развертывания --изображение =gcr.io / гугл-образцы / привет-приложение: 1,0
Выполняемая команда и ее результаты прикреплены к предыдущему изображению. В выводе можно увидеть «hello-app».
Шаг 5. Откройте развертывание
Теперь мы покажем вам команду для предоставления определенного развертывания. Команда упоминается следующим образом:
> kubectl выставить развертывание Kalsoom — -тип =Порт узла --порт знак равно 8080
Вы можете увидеть вывод «service/kalsoom выставлен» на предыдущем изображении.
Шаг 6: Посетите Сервис через NodePort
Это важный шаг, на котором мы покажем вам, как вы можете посетить созданный сервис через NodePort. Команда для достижения этой цели дается в следующем:
> сервис minikube Kalsoom --url
Команда вместе с выводом прикреплена к предыдущему изображению.
Теперь IP-адрес Minikube и порт NodePort упрощают просмотр примера приложения. Вы можете использовать ресурс Ingress для доступа к приложению на следующем шаге.
Шаг 7: Создайте вход
Здесь мы создаем Ingress, который передает трафик на ваш Сервис. Команда упоминается следующим образом:
> применить кубектл -f https: // k8s.io / Примеры / служба / сеть / пример-ingress.yaml
Как видите, команда выполнена успешно.
Шаг 8. Подтвердите IP-адрес
Мы проверяем, установлен ли IP-адрес или нет. Для этого мы используем следующую данную команду:
> kubectl получить вход
В выводе вы должны увидеть IPv4-адрес в столбце ADDRESS.
Заключение
Обзор ведения журнала NGINX Ingress Controller представлен в этой статье. Подводя итог, можно сказать, что журналы доступа и ошибок для NGINX, а также журналы процесса Ingress Controller, который создает конфигурацию NGINX и перезагружает NGINX для ее применения, доступны через NGINX Ingress Controller.