Tiedätkö, mikä Get Kubernetes -sisääntuloloki virheenkorjausta varten on? Verkko-ongelmia on yhä vaikeampi diagnosoida, kun käyttöönotot kasvavat ja laajenevat. Tämä opetusohjelma näyttää, kuinka voit käyttää ingress-nginx kubectl -laajennusta sovelluksesi pääsyn virheenkorjaukseen ingress-ohjaimen kautta. Katsotaanpa ensin Kubernetes-ingressin määritelmä, joka on tärkeää pääaiheen ymmärtämiseksi paremmin.
Mikä on Kubernetes Ingress?
Sisäänpääsyn määritelmä on 'sisääntulo' sen kirjaimellisessa merkityksessä.
Kubernetes-yhteisössä se on myös totta. Klusteriin tulevaa liikennettä kutsutaan sisääntuloksi, kun taas klusterista lähtevää liikennettä kutsutaan ulospääsyksi.
Alkuperäisenä Kubernetes-resurssina ingress on verrattavissa podeihin, käyttöönottoihin jne. Voit pysyä DNS-reititysmäärityksissä ingressin avulla. Sisääntuloohjain on se, joka suorittaa reitityksen. Se tekee sen lukemalla reitityssäännöt suoraan etcd-kansioon tallennetuista sisääntuloobjekteista. Ilman Kubernetesin sisäänpääsyä voit paljastaa sovelluksen ulkomaailmalle sisällyttämällä käyttöönotuksiin palvelutyypin Load Balancer.
Miten Kubernetes Ingress toimii?
On kaksi keskeistä asiaa, jotka sinun on tehtävä selväksi. Nämä ovat:
Kubernetes Ingress Resource
Tämä resurssi vastaa kaikkien DNS-reitityssääntöjen ylläpidosta klusterissa. DNS-reitityssäännöt on määritetty Kubernetes Ingress -resurssissa, joka on alkuperäinen Kubernetes-resurssi. Toisin sanoen yhdistät ulkoisen DNS-liikenteen sisäisiin Kubernetes-palvelun kohteisiin.
Kubernetes Ingress Controller
Saavuttamalla pääsyn sisääntuloresurssien toteuttamiin DNS-sääntöihin, Kubernetes-tuloohjaimet (Nginx/HAProxy jne.) vastaavat reitityksestä.
Sisäänpääsyn ohjaimen käyttöönotto ei ole Kubernetesin alkuperäistä. Tämän seurauksena se ei voi olla klusterin oletusarvo.
Jotta sisääntulosäännöt toimisivat, meidän on määritettävä sisääntuloohjain. Markkinoilla on monia avoimen lähdekoodin ohjaimia ja yritystuloohjaimia. Käänteisen verkkovälityspalvelimen klusterin versio toimii sisääntuloohjaimena. Tämä Kubernetes-pohjainen käänteinen välityspalvelin on alttiina kuormituksen tasauspalvelulle.
Mikä on sisääntuloohjain?
Klusteria ajava ohjelma nimeltä Ingress Controller määrittää HTTP-kuormituksen tasapainottimen Ingress-resurssien mukaan. Kuormantasaaja voi olla ulkoisesti käyttöön otettu laitteisto tai pilvikuormituksen tasapainotin, tai se voi toimia ohjelmistona klusterin sisällä. Eri kuormituksen tasaajiin tarvitaan erilaisia sisääntuloohjaintoteutuksia.
Käytettäessä NGINX:ää, kuormantasaaja ja sisääntuloohjain ovat molemmat käytössä podissa.
Huomaa, että klusterissa on oltava aktiivinen sisääntuloohjain, jotta sisääntuloresurssi toimii.
Ingress-ohjaimia ei käynnistetä automaattisesti klusterin kanssa, toisin kuin muun tyyppiset ohjaimet, jotka toimivat kube-controller-manager-binaarin osana.
Edellytykset:
Tarvitset Kubernetes-klusterin ja sinun on määritettävä kubectl-komentorivityökalu muodostaaksesi yhteyden klusteriisi. Voit antaa komennot Kubernetes-klustereille käyttämällä kubectl-komentorivityökalua. Sovellukset voidaan ottaa käyttöön, klusterin resursseja voidaan tarkastaa ja hallita, ja lokit voidaan nähdä kubectl:n avulla.
Jos sinulla ei tällä hetkellä ole klusteria, Minikubea voidaan käyttää sellaisen rakentamiseen. Minikube on paikallinen Kubernetes, jonka tavoitteena on tehdä Kuberneteksen oppimisesta ja kehittämisestä helppoa.
Kubernetes voidaan käyttää vain yhdellä komennolla, jos sinulla on virtuaalikoneympäristö tai Docker (tai vastaavasti yhteensopiva) konttiympäristö. Aloitetaan vaiheittainen prosessi nyt:
Vaihe 1: Käynnistä Minikube
Minikube-työkalun avulla voit käyttää Kubernetesia paikallisesti. Minikube ajaa tietokoneellasi all-in-one- tai usean solmun paikallista Kubernetes-klusteria päivittäistä kehitystyötä tai Kubernetesin testaamista varten (mukaan lukien Windows-, Linux-tietokoneet ja macOS). Tässä on komento käynnistää minikube:
> aloita minikube
Vaihe 2: Ota sisääntuloohjain käyttöön
Näytämme, kuinka NGINX Ingress -ohjain aktivoidaan tässä vaiheessa. Suorita seuraava komento:
> minikube-lisäosat ota käyttöön sisäänpääsy
Vaihe 3: Tarkista, toimiiko NGINX Ingress Controller vai ei
Nyt on tärkeää varmistaa, onko NGINX-ohjain aktiivinen vai ei. Seuraavaa komentoa voidaan käyttää vahvistamaan, että:
> kubectl get pods -n ingress-nginx
Huomaa, että et ehkä huomaa näiden koteloiden toimivan kunnolla minuuttiin. Tulos näkyy edellisessä kuvassa.
Vaihe 4: Luo Hello World -sovellus
Tässä käytämme seuraavaa komentoa käyttöönoton luomiseen:
> kubectl luoda käyttöönottoverkko --kuva =gcr.io / google-näytteet / hello-sovellus: 1.0
Suoritettava komento ja sen tulokset on liitetty edelliseen kuvaan. Tulosteessa näkyy 'hello-app'.
Vaihe 5: Avaa käyttöönotto
Nyt näytämme sinulle komennon, joka paljastaa tietyn käyttöönoton. Komento mainitaan seuraavasti:
> kubectl expose käyttöönotto Kalsoom - -tyyppi =Solmuportti --portti = 8080
Näet 'service/kalsoomexponed' -tulosteen edellisessä kuvassa.
Vaihe 6: Vieraile palvelussa NodePortin kautta
Tämä on tärkeä vaihe, jossa näytämme, kuinka voit vierailla luodussa palvelussa NodePortin kautta. Komento tämän tavoitteen saavuttamiseksi on annettu seuraavassa:
> minikube-palvelu Kalsoom --url
Komento tulosteen kanssa on liitetty edelliseen kuvaan.
Nyt Minikuben IP-osoite ja NodePort tekevät mallisovelluksen tarkastelusta helppoa. Voit käyttää Ingress-resurssia päästäksesi sovellukseen seuraavassa vaiheessa.
Vaihe 7: Luo sisääntulo
Täällä luomme sisääntulon, joka välittää liikenteen palveluusi. Komento mainitaan seuraavasti:
> kubectl soveltaa -f https: // k8s.io / esimerkkejä / palvelua / verkottumista / esimerkki-ingress.yaml
Kuten näet, komento suoritetaan onnistuneesti.
Vaihe 8: Tarkista IP-osoite
Tarkistamme, onko IP-osoite asetettu vai ei. Tätä varten käytämme seuraavaa annettua komentoa:
> kubectl päästä sisään
Tulosteessa sinun pitäisi nähdä IPv4-osoite ADDRESS-sarakkeessa.
Johtopäätös
Tässä artikkelissa on yleiskatsaus NGINX Ingress Controllerin lokiin. Yhteenvetona voidaan todeta, että NGINX:n pääsy- ja virhelokit sekä Ingress Controller -prosessin lokit, joka luo NGINX-määrityksen ja lataa NGINX:n uudelleen sen soveltamiseksi, on saatavilla NGINX Ingress Controller -sovelluksen kautta.