后端控制k8s动态？ k8s动态调度？

K8S学习指南(24)-k8s核心对象IngressController

在Kubernetes（K8s）中，Ingress Controller是一个关键的组件，用于实现Ingress对象的规则。Ingress Controller通过读取Ingress对象的规则并将其转化为配置，来管理集群内外部服务的访问。Ingress Controller是Kubernetes中的一种控制器，用于处理Ingress对象的规则。

换句话说，Ingress controller是由Kubernetes管理的负载均衡器。如果是在公有云上安装Ingress nginx，可以根据 Installation Guide 选择合适的安装方式。公有云有完善的网络负载均衡，类型可以选择 LoadBalancer 。 但这里是通过kubeadm自行搭建的K8S集群，所以选择 Bare-Metal 方式。

Kubernetes（K8s）作为容器编排平台，提供了丰富功能和资源管理，Ingress作为其核心对象，用于定义外部对集群内服务的访问规则。它允许配置HTTP和HTTPS路由，引导请求至相应服务，实现高级应用程序路由、SSL终端和负载均衡。通过Ingress，多个服务能被暴露至外部，并进行定制化路由设置，利于应用扩展与灵活部署。

之所以修改，是因为直接使用kubectlAPPly-fmandatory.yml部署的时候，发现：始终拉不下来镜像：quay.io/Kubernetes-ingress-controller/nginx-ingress-controller：0.31。

个人理解：一方面：ingresscontroller正如其名一样是控制管理（control）ingress资源的一个应用，当在集群中（任意naMESpce下）部署了一个ingress，ingresscontroller会捕获到该ingress资源，然后根据一定规则配置到对应的内部组件上。其常用的内部组件是nginx。

透彻!Ingress-nginx工作原理和实践,这操作可以吧

1、了解 Ingress 工作原理，对于与运维人员进行有效沟通至关重要。当需要通过 Ingress-nginx 暴露 Kibana 服务时，会遇到如何利用 rewrite-target 注解进行域名重定向的问题。

2、部署 Ingress 时，需要下载配置文件，通常在公众号后台回复“ingress-nginx配置文件”即可获取。配置文件中可能包含创建命名空间（如“ingress-nginx”）和下载镜像等操作。在部署完成后，检查 Pod 是否处于“running”状态来确认部署成功。如果遇到异常状态，可使用命令查看具体原因。

3、IngressNginx进阶中，释放Lua脚本的力量主要通过以下几个步骤实现：环境准备：确保已安装Helm工具。配置外部站点反向代理指向httpbin.org，并确保DNS记录正确设置。如使用certmanager和Lets Encrypt，为站点添加SSL证书。确保externaldns正确配置或手动添加DNS记录。

4、对于在多节点上部署ingress-nginx，最初始的方式是使用daemonset，这在之前的部署中已经提及。若从官方或其他渠道安装，可以调整为daemonset模式。要确保每个节点都安装上ingress-nginx，只需在目标节点上添加相应的标签。例如，我们可以在节点上配置标签`app=ingress`。

K8S学习指南(23)-k8s核心对象Ingress

首先创建前端和后端的Deployment与Service，接着定义Ingress对象，将mydomain.COM/frontend与mydomain.com/backend请求分别路由至前端与后端服务，同时启用HTTPS与指定TLS证书Secret。Ingress支持动态更新，无需重启应用或重建服务调整路由规则。

在Kubernetes（K8s）中，Ingress Controller是一个关键的组件，用于实现Ingress对象的规则。Ingress Controller通过读取Ingress对象的规则并将其转化为配置，来管理集群内外部服务的访问。Ingress Controller是Kubernetes中的一种控制器，用于处理Ingress对象的规则。

在测试阶段，可以直接使用之前创建的 pod 和 Service，无需额外创建映射服务，因为 Ingress 控制器采用 hostnetwork 模式，不需要额外端口映射。在 Windows 主机上，只需解析 IP 地址（如 k8s-master03 或 k8s-master02），访问时无需指定端口。

K8S使用开源CEPH作为后端Storageclass

1、K8S可以使用开源CEPH作为后端StorageClass。具体实现方式和注意事项如下：版本支持：从K8S 13版本开始，K8S支持使用Ceph作为StorageClass。对接技术栈：K8S通过容器存储接口与Ceph进行交互。在部署CSI之前，需要确认K8S和Ceph的版本对应关系，确保部署环境匹配。

2、K8S自13版本起支持使用Ceph作为StorageClass，其中云原生存储Rook与开源Ceph应用广泛。本文将阐述K8S对接开源Ceph使用RBD卷的步骤。对接技术栈包括K8S通过容器存储接口CSI与Ceph交互。部署CSI前需确认版本，对应关系可在CSI官网查询。此外，参考CSI与Ceph对应关系链接，确保部署环境匹配。

3、如果Rook操作符部署在rook-ceph以外的命名空间中，需要更改配置程序中的前缀以匹配当前使用的命名空间。例如，如果Rook操作符在名称空间“my-namespace”中运行，则配置程序值应为“my-namespace.rbd.csi.ceph.com”。

4、CSI-s3插件是关键，它允许Kubernetes利用S3协议的存储，包括minio，作为动态存储。部署过程包括：首先安装并配置minio，然后安装csi-s3插件及其组件Attacher和provisioner。接着定义storageclass，完成最后一步创建pvc。

5、具体地说，StorageClass 对象会定义如下两个部分内容： 第一，PV 的属性。比如，存储类型、Volume 的大小等等。 第二，创建这种 PV 需要用到的存储插件。比如，Ceph 等等。 有了这样两个信息之后，Kubernetes 就能够根据用户提交的 PVC，找到一个对应的 StorageClass 了。

6、以下是PV和PVC的使用流程：开发人员需要申请存储。k8s管理员提前创建好不同的PV。k8s管理人员创建PVC并告诉开发人员指定storageClassName或直接告诉开发人员创建PVC并指定storageClassName即可。以下是PV回收策略：Retain：允许手动回收资源，当删除PVC时，PV仍然存在，PV被视为已释放，管理员可以手动回收卷。

涨薪技术|Kubernetes(k8s)之Service服务类型

1、Kubernetes中的Service服务类型主要有四种：ClusterIP、NodePort、LoadBalancer和ExternalName。ClusterIP：定义：暴露集群内部的IP和端口，主要解决POD IP动态变化的问题。特点：Service的IP地址在集群内部是唯一的，并且只有集群内部的Pod能够访问。

2、首先定义前端与后端的Deployment；接着，定义ClusterIP类型的Service，选择标签为App=frontend的Pod，并引导流量至80端口。其他应用或服务只需通过访问web-service的ClusterIP，即可与前端Pod通信。总结 通过本文的介绍，我们深入了解了K8s中的Service。

3、Kubernetes是一个开源的容器编排系统，用于自动化部署、扩展和管理容器化应用程序。Kubernetes是一个功能强大的工具，它的设计初衷是提高在多个主机上运行的容器化应用的部署、伸缩、更新和维护过程的效率和简易性。Kubernetes诞生于Google内部多年的容器管理技术积累，并广泛吸收了社区的优秀实践和经验。

4、Kubernetes，简称K8s，起源于google，是一个开源的容器编排平台。它由Google在2014年开源，并由Cloud Native Computing Foundation（CNCF）维护。在云计算和微服务架构日益普及的今天，Kubernetes已成为业界标准的容器管理平台。

5、Kubernetes也叫做K8s，是一种可以自动部署、拓展和管理的开源系统。我们可以用OpenStack管理虚拟机资源，那针对容器技术是否有对应的开源平台呢？Kubernetes就是其中一个。那如何使用Kubernetes去实现容器云呢？简单地说，当前最流行的组合方式就是Docker+Kubernetes。

6、学习K8S不仅有助于提升个人竞争力，还有助于获得更核心的职位，对于内部涨薪、跳槽换工作都有很大帮助。薪资水平方面，K8S技术人员的需求量大，技能的学习能够助力个人更广阔的职业发展空间和较高的薪资待遇。

k8s配置ingress

官方推荐通过预定义的资源文件来配置 Ingress。该文件应包含 Nginx 的配置和镜像地址。配置 Ingress 控制器：Ingress 控制器通过与 Kubernetes API 的交互来动态管理规则。根据配置，Ingress 控制器将域名映射到相应的服务，并生成 Nginx 配置。

在 Kubernetes 集群中，Ingress 是一种关键的组件，它负责对外提供服务并实现域名解析和流量管理。官方推荐的配置方式是通过一个名为 mandatory.yaml 的预定义资源文件，其中包含了 Nginx 的配置和镜像地址。

Ingress是一种网络负载均衡器，为Kubernetes集群中的服务提供外部访问入口。它允许将外部流量路由到集群内的服务。2 ingress的作用 Ingress主要负责处理入站流量，提供服务发现、域名映射、SSL加密等功能，简化对外部访问的配置管理。

对于底层架构的理解，Ingress 创建后会在 nginx.conf 文件中生成相应的 Server 规则，以实现请求的路由。Kubernetes dashboard 提供了直观的界面，便于我们操作和管理 Pod，如查看日志、执行命令等。通过 kubectl proxy 命令，我们可以将请求代理到 k8s 的 API Server，从而将服务暴露到公网上。

在五分钟内使用Kubernetes的Ingress实现外部访问的步骤如下：安装Ingress控制器：选择控制器：在k8s上安装Ingress控制器，如官方的Ingressnginx。安装方式：可以通过helm包管理器安装，或者直接应用从GitHub获取的资源文件。镜像问题：如遇到镜像拉取失败，可尝试配置国内镜像源。

Ingress 将客户端请求直接转发至 Service 对应的 Pod，避免通过 kube-proxy 设置的路由规则，从而提高网络转发效率。2 Ingress 组成：Ingress 仅包含配置规则，需通过 Controller 实现其功能。Controller 是 IngressClass 的具体实现，二者关系如下图所示。