kuberntes ingress 和 openshift router 异同

kuberntes ingress 和 openshift router 异同_最爱猫巫的技术博客_51CTO博客

kuberntes ingress 和 openshift router 异同，KubernetesIngress和OpenShiftRoute都是用于路由和流量管理的关键工具，使外部流量能够轻松访问集群内部的服务。它们有相似之处，如将流量路由到后端服务、支持负载均衡、主机和路径匹配、TLS加密以及高级流量控制。然而，它们也存在显著的区别。KubernetesIngress是Kubernetes的原生资源，适用于Kubernetes平台，而OpenShiftRoute是专为OpenShift平台设计的。配置语法略有不同，KubernetesIngress使用标准的KubernetesYAML格式，而OpenShiftRoute使用自定义资源定义（CRD）。此外，OpenShiftRoute在安全性方面提供了额外的功能，如OAuth和角色授权，适用于需要更严格安全性控制的应用。无论选择哪种工具，它们都是在云原生环境中管理和控制应用程序的理想选择，确保应用程序能够安全、高效地运行。

https://blog.51cto.com/mahmut/7932433?u_atoken=bccdda57-6352-4049-9df1-3585ab37ed9a&u_asession=01I5w3l_Db8_k_IdyAMLzgtpQsCZBb9LrYs85HQbpQviQfBhkIP3PGwsi1z_7kZspVp4A-IJZDAUT1nsKmrrTURtsq8AL43dpOnCClYrgFm6o&u_asig=05znWRq41MaGvV2vCfboGRsGlWplQIUEWwjMt0wqaTZ35WZ6RmVGDVGbYF6_EgZ-0bFsrTE5iAK6t3EPtqDVzTMvzdLE1mLCvsDu5xBGyGxh4UmAde_Bta8j7In9PuIyUglUlJGc1ul3q1dyEcG1rGd_j2m3aCyvBjoAWHZ5TKnMqvWHQa23MeYqYgKKm-uvx2ksmHjM0JOodanL5-M1Qs1TVAxaU0KSs6STX7EPsqbaS6VO_dftFI9bNvZFPkFoUOa6BFcCRDcoNVLC_l8K5KILaTNzYZ9InD78yt03X6dqvY94r_LXIIil3Y3aVPRGAe&u_aref=WepxpEVM9%2BKnrim2wcvtM1JKqgs%3D

Kubernetes Ingress 简述：

Openshift Route

工作原理

Kubernetes Ingress 工作原理

1. Ingress 资源创建： 首先，创建一个 Kubernetes Ingress 资源。这个资源定义了如何将外部流量引导到集群内部的服务。

2. Ingress Controller： Kubernetes 集群中运行一个或多个 Ingress Controllers，它们是实际处理 Ingress 配置的组件。

3. Ingress 路由规则： Ingress Controller 解析 Ingress 资源中定义的路由规则，包括主机名和路径匹配。

4. 负载均衡和路由： Ingress Controller 使用负载均衡机制将传入的请求路由到相应的后端服务（Pod）。这涉及到 Ingress 配置中的主机名和路径匹配。

5. SSL 认证： Ingress Controller 可以实现 SSL/TLS 认证，以保护传输的数据。

6. 高级路由和安全性： 一些 Ingress Controllers 提供高级的路由策略和安全性特性，如基于标签选择服务、认证和授权等。

OpenShift Route 工作原理

1. Route 对象创建： 首先，OpenShift 集群管理员或开发者创建一个 Route 对象。这个对象定义了如何将外部流量引导到集群内部的服务。

2. 路由规则配置： Route 可以配置主机名（例如，myapp.example.com）和路径规则，以确定如何匹配传入的请求。还可以配置 TLS 认证来提供加密。

3. OpenShift Router： OpenShift 集群中的 Router 组件负责处理 Route 配置。Router 是 OpenShift 的入口点，负责接收传入的流量。

4. 负载均衡和路由： Router 使用负载均衡机制将传入的请求路由到相应的后端服务（Pod）。这涉及到 Route 配置中的主机名和路径匹配。

5. 安全性： Route 可以集成 OpenShift 的安全性特性，如 OAuth 和角色授权，以确保只有授权的用户或服务可以访问应用程序。

6. 流量管理： Router 支持权重分配、负载均衡策略和其他高级流量管理功能，以提高性能和可用性。

使用方法

Kubernetes Ingress

1. 随便创建一个pod

apiVersion: v1
kind: Pod
metadata:
  name: httpd-pod
  labels:
    app: httpd
spec:
  containers:
    - name: httpd-container
      image: httpd:latest
      ports:
        - containerPort: 80
# 创建pod
kubectl apply -f httpd-pod.yaml

1. 创建一个service

apiVersion: v1
kind: Service
metadata:
  name: httpd-service
spec:
  selector:
    app: httpd
  ports:
    - protocol: TCP
      port: 80
      targetPort: 80

kubectl apply -f httpd-service.yaml

helm upgrade --install ingress-nginx ingress-nginx \
  --repo https://kubernetes.github.io/ingress-nginx \
  --namespace ingress-nginx --create-namespace

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.2/deploy/static/provider/cloud/deploy.yaml

1. 创建ingress 配置

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: httpd-ingress
spec:
  rules:
    - host: httpd.example.com  # 域名
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: httpd-service 
                port:
                  number: 80
# 配置生效
kubectl apply -f httpd-ingress.yaml

OpenShift Route

apiVersion: route.openshift.io/v1kind: Routemetadata:  name: httpd-routespec:  to:    kind: Service    name: httpd-service    weight: 100  port:    targetPort: 80  tls:    termination: edge  wildcardPolicy: None# 配置生效oc create -f httpd-route.yaml

1. 在节点访问 http://httpd-route-default.apps.<集群名称>.<集群基域> 即可

WEB

总结

参考