🏑

kuberntes ingress 和 openshift router 异同

原文地址:
kuberntes ingress 和 openshift router 异同_最爱猫巫的技术博客_51CTO博客
kuberntes ingress 和 openshift router 异同,KubernetesIngress和OpenShiftRoute都是用于路由和流量管理的关键工具,使外部流量能够轻松访问集群内部的服务。它们有相似之处,如将流量路由到后端服务、支持负载均衡、主机和路径匹配、TLS加密以及高级流量控制。然而,它们也存在显著的区别。KubernetesIngress是Kubernetes的原生资源,适用于Kubernetes平台,而OpenShiftRoute是专为OpenShift平台设计的。配置语法略有不同,KubernetesIngress使用标准的KubernetesYAML格式,而OpenShiftRoute使用自定义资源定义(CRD)。此外,OpenShiftRoute在安全性方面提供了额外的功能,如OAuth和角色授权,适用于需要更严格安全性控制的应用。无论选择哪种工具,它们都是在云原生环境中管理和控制应用程序的理想选择,确保应用程序能够安全、高效地运行。
 
目标:探讨 Kuberntes Ingress 和 Openshift Router 异同
前提:对Kubernetes 及 Openshift 有了解
背景: Kubernetes Ingress 及Openshift Route都可以以路由的方式暴露服务(Service),便于外界访问集群内部资源,同时也提供负载均衡。

Kubernetes Ingress 简述:

Kubernetes Ingress 是一种 Kubernetes 资源,用于管理和配置将外部流量引导到集群内部服务的方式。它充当了集群和外部网络之间的入口点,可以轻松管理流量路由和负载均衡。Ingress 提供了一种规范的方法来定义应用程序的路由规则,包括主机名和路径匹配,以便根据不同的规则将请求路由到不同的后端服务。 具体请参考Kubernetes文档

Openshift Route

OpenShift Route 是 OpenShift 容器平台的一项关键功能,用于管理应用程序的外部访问。它提供了集成的安全性、负载均衡、域名路由和TLS认证等功能。通过配置 Route,可以将外部流量引导到集群中的应用程序,实现强大的流量控制和安全性,同时简化了应用程序的公开和管理。Route充分利用了OpenShift的生态系统,支持OAuth、角色授权等特性,提供了灵活的路由策略,是在容器编排环境中轻松管理应用程序访问的关键工具。 具体请参考Openshift官网

工作原理

Kubernetes Ingress 工作原理

  1. Ingress 资源创建: 首先,创建一个 Kubernetes Ingress 资源。这个资源定义了如何将外部流量引导到集群内部的服务。
  1. Ingress Controller: Kubernetes 集群中运行一个或多个 Ingress Controllers,它们是实际处理 Ingress 配置的组件。
  1. Ingress 路由规则: Ingress Controller 解析 Ingress 资源中定义的路由规则,包括主机名和路径匹配。
  1. 负载均衡和路由: Ingress Controller 使用负载均衡机制将传入的请求路由到相应的后端服务(Pod)。这涉及到 Ingress 配置中的主机名和路径匹配。
  1. SSL 认证: Ingress Controller 可以实现 SSL/TLS 认证,以保护传输的数据。
  1. 高级路由和安全性: 一些 Ingress Controllers 提供高级的路由策略和安全性特性,如基于标签选择服务、认证和授权等。
    1. notion image

OpenShift Route 工作原理

  1. Route 对象创建: 首先,OpenShift 集群管理员或开发者创建一个 Route 对象。这个对象定义了如何将外部流量引导到集群内部的服务。
  1. 路由规则配置: Route 可以配置主机名(例如,myapp.example.com)和路径规则,以确定如何匹配传入的请求。还可以配置 TLS 认证来提供加密。
  1. OpenShift Router: OpenShift 集群中的 Router 组件负责处理 Route 配置。Router 是 OpenShift 的入口点,负责接收传入的流量。
  1. 负载均衡和路由: Router 使用负载均衡机制将传入的请求路由到相应的后端服务(Pod)。这涉及到 Route 配置中的主机名和路径匹配。
  1. 安全性: Route 可以集成 OpenShift 的安全性特性,如 OAuth 和角色授权,以确保只有授权的用户或服务可以访问应用程序。
  1. 流量管理: Router 支持权重分配、负载均衡策略和其他高级流量管理功能,以提高性能和可用性。
notion image
image.png

使用方法

Kubernetes Ingress

你必须拥有一个 Ingress 控制器 才能满足 Ingress 的要求。仅创建 Ingress 资源本身没有任何效果。 你可能需要部署一个 Ingress 控制器,例如 ingress-nginx。 你可以从许多 Ingress 控制器中进行选择。 理想情况下,所有 Ingress 控制器都应遵从参考规范。 但实际上,各个 Ingress 控制器操作略有不同。 本次就以 higress 为例,本文未涉及用法可以参考 higress官网
  1. 随便创建一个pod
apiVersion: v1 kind: Pod metadata: name: httpd-pod labels: app: httpd spec: containers: - name: httpd-container image: httpd:latest ports: - containerPort: 80 # 创建pod kubectl apply -f httpd-pod.yaml
  1. 创建一个service
apiVersion: v1 kind: Service metadata: name: httpd-service spec: selector: app: httpd ports: - protocol: TCP port: 80 targetPort: 80 kubectl apply -f httpd-service.yaml
目前我们拥有了一个httpd pod 和一个service,通过labels: app: httpd 绑定在一起。 3. 安装ingress controller
helm upgrade --install ingress-nginx ingress-nginx \ --repo https://kubernetes.github.io/ingress-nginx \ --namespace ingress-nginx --create-namespace
或者
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.2/deploy/static/provider/cloud/deploy.yaml
  1. 创建ingress 配置
apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: httpd-ingress spec: rules: - host: httpd.example.com # 域名 http: paths: - path: / pathType: Prefix backend: service: name: httpd-service port: number: 80 # 配置生效 kubectl apply -f httpd-ingress.yaml
再随便一个节点访问URL httpd.example.com 可以看到 httpd的欢迎信息。

OpenShift Route

Openshift 支持两种方式创建Route资源,CLI 及 WEB。 1. 先创建pod和service,参考上面的pod和service即可,不赘述。 2. 创建 Openshift route资源配置 #### CLI
apiVersion: route.openshift.io/v1kind: Routemetadata: name: httpd-routespec: to: kind: Service name: httpd-service weight: 100 port: targetPort: 80 tls: termination: edge wildcardPolicy: None# 配置生效oc create -f httpd-route.yaml
  1. 在节点访问 http://httpd-route-default.apps.<集群名称>.<集群基域> 即可

WEB

在Openshift Console可以 简单直接的创建出route资源,如下图
notion image
填好必要信息,在节点访问。

总结

Kubernetes Ingress 和 OpenShift Route 有很多相似之处,因为它们都是用于路由流量到 Kubernetes 集群内部服务的资源。 - 路由流量到服务: 无论是 Kubernetes Ingress 还是 OpenShift Route,它们的主要目标都是将外部流量路由到集群内部的服务(Service)。 - 负载均衡: 两者都支持负载均衡,可以将传入的请求分发到多个后端 Pod,从而提高可伸缩性和可用性。 - 主机和路径匹配: Kubernetes Ingress 和 OpenShift Route 都支持主机名和路径匹配,可以根据不同的主机名或 URL 路径将请求路由到不同的服务。 - TLS 支持: 两者都支持 TLS 认证,可以在 Ingress 或 Route 中配置 SSL/TLS 证书,以加密传输的数据。 - 流量控制: Kubernetes Ingress 和 OpenShift Route 都支持高级流量控制和策略,例如基于标签选择服务、认证、授权和流量重定向。
尽管有这些相似之处,还是有一些重要的区别: - 生态系统: Kubernetes Ingress 是 Kubernetes 的原生资源,而 OpenShift Route 是 OpenShift 的特定资源。它们通常用于不同的容器编排平台。 - 配置语法: Kubernetes Ingress 和 OpenShift Route 的配置语法略有不同。Kubernetes Ingress 使用标准的 Kubernetes YAML 格式,而 OpenShift Route 使用 OpenShift 的自定义资源定义(CRD)。 - 安全性特性: OpenShift Route 在 OpenShift 平台上提供了额外的安全性特性,如 OAuth 和角色授权,以满足 OpenShift 生态系统的要求。
综上所述,Kubernetes Ingress 和 OpenShift Route 是强大的工具,可根据特定平台和需求选择使用。无论选择哪种工具,都能够帮助管理和控制应用程序的外部访问,以确保应用程序在云原生环境中高效运行。

参考

互联网永远不会忘记,但人会。 - Openshift Route - Kubernetes Ingress - ingress-nginx - 统信有雀集群