本文共 1848 字，大约阅读时间需要 6 分钟。

手动部署 Nginx Ingress Controller

1. 官网版部署

1.1 获取资源

mkdir ingresscd ingress/git clone https://github.com/nginxinc/kubernetes-ingress/cd kubernetes-ingress/deployments/git checkout v1.7.0

1.2 安装RBAC

kubectl apply -f common/ns-and-sa.yamlkubectl apply -f rbac/rbac.yaml

1.3 安装基础资源

kubectl apply -f common/default-server-secret.yamlkubectl apply -f common/nginx-config.yamlkubectl apply -f common/vs-definition.yamlkubectl apply -f common/vsr-definition.yamlkubectl apply -f common/ts-definition.yamlkubectl apply -f common/gc-definition.yamlkubectl apply -f common/global-configuration.yaml

1.4 安装Ingress控制器

vi daemon-set/nginx-ingress.yaml...kubectl apply -f daemon-set/nginx-ingress.yaml

1.5 创建Ingress服务

vi service/nodeport.yaml...kubectl create -f service/nodeport.yaml

2. GitHub 社区版部署（推荐）

2.1 获取资源

mkdir ingresscd ingress/wget https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-0.32.0/deploy/static/provider/baremetal/deploy.yamlvi deploy.yaml

2.2 创建默认后端

kubectl create -f default-backend.yaml

2.3 确认验证

kubectl get pods -n ingress-nginxkubectl get svc -n ingress-nginx

3. Ingress 使用

3.1 创建测试环境

vi deploy-demo01.yaml...kubectl apply -f deploy-demo01.yamlvi deploy-demo02.yaml...kubectl apply -f deploy-demo02.yaml

3.2 创建Ingress策略

vi deploy-demo-ingress-http.yaml...kubectl apply -f deploy-demo-ingress-http.yaml

3.3 确认验证

kubectl get pods -o widekubectl get svc -o widekubectl get ingress -o wide

4. Ingress HTTPS 使用

4.1 创建证书

使用自签名证书，参考《附008.Kubernetes TLS证书介绍及创建》。

4.2 创建Secret

openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout demo02.key -out demo02.crt -subj "/CN=demo02.odocker.com"kubectl create secret generic demo02-tls --from-file=demo02.crt --from-file=demo02.key -n default

4.3 创建TLS Ingress策略

vi deploy-demo-ingress-https.yaml...kubectl apply -f deploy-demo-ingress-https.yaml

4.4 确认验证

访问浏览器：demo02.odocker.com/

转载地址：http://mogq.baihongyu.com/