Viete, čo je to získať denník vstupu Kubernetes na ladenie? Diagnostika problémov so sieťou je čoraz náročnejšia, keďže nasadenia sú čoraz väčšie. Tento tutoriál vám ukáže, ako použiť doplnok ingress-nginx kubectl na ladenie prístupu k vašej aplikácii prostredníctvom kontroléra vstupu. Najprv sa pozrime na definíciu vstupu Kubernetes, ktorá je dôležitá na lepšie pochopenie hlavnej témy.
Čo je Kubernetes Ingress?
Definícia vstupu je „vstup“ v jeho doslovnom zmysle.
V komunite Kubernetes je to tiež pravda. Prevádzka, ktorá vstupuje do klastra, sa označuje ako vstupná, zatiaľ čo prevádzka, ktorá klaster opúšťa, sa označuje ako výstupná.
Ako natívny zdroj Kubernetes je ingress porovnateľný s modulmi, nasadeniami atď. Pomocou ingress môžete držať krok s konfiguráciami smerovania DNS. Kontrolér vstupu je to, čo vykonáva smerovanie. Robí to prečítaním pravidiel smerovania priamo zo vstupných objektov, ktoré sú uložené v etcd. Bez vstupu Kubernetes môžete aplikáciu vystaviť vonkajšiemu svetu zahrnutím služby Type Load Balancer do nasadení.
Ako funguje Kubernetes Ingress?
Sú dve kľúčové veci, v ktorých musíte mať jasno. Toto sú:
Zdroj Kubernetes Ingress
Tento prostriedok má na starosti udržiavanie všetkých pravidiel smerovania DNS v klastri. Pravidlá smerovania DNS sú špecifikované v zdroji Kubernetes Ingress, natívnom zdroji Kubernetes. Inými slovami, namapujete externý prenos DNS na interné ciele služby Kubernetes.
Kontrolér vstupu Kubernetes
Získaním prístupu k pravidlám DNS, ktoré sú implementované vstupnými zdrojmi, kontroléry vstupu Kubernetes (Nginx/HAProxy atď.) majú na starosti smerovanie.
Implementácia Ingress Controller nie je natívna pre Kubernetes. V dôsledku toho to nemôže byť predvolené nastavenie klastra.
Aby pravidlá vstupu fungovali, musíme nakonfigurovať kontrolér vstupu. Na trhu je veľa open-source a business ingress controllerov. Klastrová verzia reverzného webového proxy servera slúži ako kontrolór vstupu. Tento reverzný proxy server založený na Kubernetes je vystavený službe vyrovnávania zaťaženia.
Čo je Ingress Controller?
Klastrový program s názvom Ingress Controller konfiguruje vyrovnávač zaťaženia HTTP podľa zdrojov Ingress. Nástroj na vyrovnávanie zaťaženia môže byť externe nasadený hardvér alebo nástroj na vyrovnávanie zaťaženia cloudu alebo môže fungovať ako softvér v rámci klastra. Rôzne implementácie Ingress Controller sú potrebné pre rôzne vyrovnávače záťaže.
Pri používaní NGINX sú vyrovnávač záťaže aj kontrolér vniknutia umiestnené v podu.
Upozorňujeme, že v klastri musí byť prítomný aktívny kontrolér vstupu, aby zdroj vstupu fungoval.
Ingress controllers sa nespúšťajú automaticky s klastrom, na rozdiel od iných typov radičov, ktoré fungujú ako súčasť binárneho súboru kube-controller-manager.
Predpoklady:
Potrebujete klaster Kubernetes a na pripojenie k vášmu klastru musíte nakonfigurovať nástroj príkazového riadka kubectl. Príkazy môžete zadávať klastrom Kubernetes pomocou nástroja príkazového riadka kubectl. Aplikácie môžu byť nasadené, klastrové prostriedky môžu byť kontrolované a spravované a protokoly môžu byť zobrazené pomocou kubectl.
Ak v súčasnosti nemáte klaster, môžete použiť Minikube na jeho vytvorenie. Minikube je miestny Kubernetes, ktorého cieľom je zjednodušiť učenie a vývoj Kubernetes.
Ku Kubernetes je možné pristupovať iba jedným príkazom, ak máte prostredie virtuálneho počítača alebo prostredie kontajnera Docker (alebo podobne kompatibilné). Začnime teraz s procesom krok za krokom:
Krok 1: Spustite Minikube
Pomocou nástroja minikube môžete spustiť Kubernetes lokálne. Minikube spúšťa na vašom počítači all-in-one alebo viacuzlový lokálny klaster Kubernetes na každodennú vývojovú prácu alebo na testovanie Kubernetes (vrátane Windows, Linux PC a macOS). Tu je príkaz na spustenie minikube:
> spustiť minikube
Krok 2: Zapnite Ingress Controller
V tomto kroku si ukážeme, ako aktivovať ovládač NGINX Ingress. Vykonajte nasledujúci príkaz:
> minikube doplnky povoliť vniknutie
Krok 3: Overte, či regulátor vstupu NGINX funguje alebo nie
Teraz je dôležité overiť, či je ovládač NGINX aktívny alebo nie. Nasledujúci príkaz možno použiť na potvrdenie, že:
> kubectl dostať strúčiky -n ingress-nginx
Upozorňujeme, že až minútu si nemusíte všimnúť, že tieto moduly fungujú správne. Výstup je zobrazený na predchádzajúcom obrázku.
Krok 4: Vytvorte aplikáciu Hello World
Tu používame nasledujúci príkaz na vytvorenie nasadenia:
> kubectl vytvoriť web nasadenia --obrázok =gcr.io / google-vzorky / ahoj aplikácia: 1,0
Príkaz, ktorý sa vykoná, a jeho výsledky sú pripojené na predchádzajúcom obrázku. Vo výstupe je možné vidieť „ahoj-aplikáciu“.
Krok 5: Odhalte nasadenie
Teraz vám ukážeme príkaz na odhalenie konkrétneho nasadenia. Príkaz je uvedený takto:
> kubectl vystaviť nasadenie Kalsoom - -typ =NodePort --port = 8080
Výstup „service/kalsoom exponovaný“ môžete vidieť na predchádzajúcom obrázku.
Krok 6: Navštívte službu cez NodePort
Toto je dôležitý krok, v ktorom vám ukážeme, ako môžete navštíviť vytvorenú službu cez NodePort. Príkaz na dosiahnutie tohto účelu je uvedený v nasledujúcom texte:
> minikube služba Kalsoom --url
Príkaz spolu s výstupom je pripojený na predchádzajúcom obrázku.
IP adresa Minikube a NodePort teraz zjednodušujú zobrazenie vzorovej aplikácie. Zdroj Ingress môžete použiť na prístup k aplikácii v nasledujúcom kroku.
Krok 7: Vytvorte Ingress
Tu vytvoríme Ingress, ktorý prenáša prevádzku do vašej Služby. Príkaz je uvedený takto:
> kubectl aplikovať -f https: // k8s.io / príklady / služby / vytváranie sietí / example-ingress.yaml
Ako vidíte, príkaz sa úspešne vykoná.
Krok 8: Overte IP adresu
Skontrolujeme, či je IP adresa nastavená alebo nie. Na to používame nasledujúci zadaný príkaz:
> kubectl dostať ingres
Vo výstupe by ste mali v stĺpci ADRESA vidieť adresu IPv4.
Záver
Prehľad protokolovania kontroléra vstupu NGINX je uvedený v tomto článku. Aby sme to zhrnuli, prístupové a chybové protokoly pre NGINX spolu s protokolmi z procesu Ingress Controller, ktorý vytvára konfiguráciu NGINX a znovu načíta NGINX, aby ju použil, sprístupňuje NGINX Ingress Controller.