本文是书稿《图解VPC&K8s网络模型》其中一篇。书稿还在继续写，进度不快也不慢，因为二哥不急也不躁。好肉需要慢炖，好书需要多磨。为什么要单独讲这个话题呢？因为我在和同事讨论K8s网络尤其是网络数据流向的时候，会反复提及到网络设备，无论它是物理的还是虚拟的。而网络设备在我们所讨论到的数据流场景里，时而在接收数据，时而在发送数据。也就是说它同时扮演着双重身份：Ingress和Egress。另外我在整理eBPF相关的内容，尤其是tceBPF的时候，再一次发现如果不能准确地在数据流中识别出网络设备是Ingress还是Egress，就无法将代码逻辑和实际运行结果对上号，更勿谈能理解tceBPF了。这样
Kubernetes向进群外暴露服务的方式有三种：Ingress、LoadBlancer类型的Service、NodePort类型的Service。IngressIngress相当于service的service，可以将外部请求通过按照不同规则转发到对应的service。实际上，ingress相当于一个7层的负载均衡器，是k8s对反向代理的一个抽象，大概的工作原理类似于Nginx。Ingress工作原理（以NginxIngress为例）：Ingress-controller通过和KubernetesAPIServer交互，动态感知集群中Ingress规则的变化，感知到规则的变化后生成对应的Ng
Kubernetes向进群外暴露服务的方式有三种：Ingress、LoadBlancer类型的Service、NodePort类型的Service。IngressIngress相当于service的service，可以将外部请求通过按照不同规则转发到对应的service。实际上，ingress相当于一个7层的负载均衡器，是k8s对反向代理的一个抽象，大概的工作原理类似于Nginx。Ingress工作原理（以NginxIngress为例）：Ingress-controller通过和KubernetesAPIServer交互，动态感知集群中Ingress规则的变化，感知到规则的变化后生成对应的Ng
Service详解1.Service介绍在kubernetes中，pod是应用程序的载体，我们可以通过pod的ip来访问应用程序，但是pod的ip地址不是固定的，这也就意味着不方便直接采用pod的ip对服务进行访问。为了解决这个问题，kubernetes提供了Service资源，Service会对提供同一个服务的多个pod进行聚合，并且提供一个统一的入口地址。通过访问Service的入口地址就能访问到后面的pod服务。image.pngService在很多情况下只是一个概念，真正起作用的其实是kube-proxy服务进程，每个Node节点上都运行着一个kube-proxy服务进程。当创建Ser
Service详解1.Service介绍在kubernetes中，pod是应用程序的载体，我们可以通过pod的ip来访问应用程序，但是pod的ip地址不是固定的，这也就意味着不方便直接采用pod的ip对服务进行访问。为了解决这个问题，kubernetes提供了Service资源，Service会对提供同一个服务的多个pod进行聚合，并且提供一个统一的入口地址。通过访问Service的入口地址就能访问到后面的pod服务。image.pngService在很多情况下只是一个概念，真正起作用的其实是kube-proxy服务进程，每个Node节点上都运行着一个kube-proxy服务进程。当创建Ser
作者：SRE运维博客博客地址：https://www.cnsre.cn/文章地址：https://www.cnsre.cn/posts/211217431135/相关话题：https://www.cnsre.cn/tags/aws/最近在AWS平台创建了EKS用于测试环境项目，EKS创建完以后我打算使用Ingress控制器来暴露服务，ingress前在添加一个ALB负载均衡器，这样就可以实现完全的高可用了。但是在创建好ingress却发现无法调通服务，查看aws官方文档AmazonEKS上的应用程序负载均衡发现需要使用aws-load-balancer-controller.本文档的目标：创建
作者：SRE运维博客博客地址：https://www.cnsre.cn/文章地址：https://www.cnsre.cn/posts/211217431135/相关话题：https://www.cnsre.cn/tags/aws/最近在AWS平台创建了EKS用于测试环境项目，EKS创建完以后我打算使用Ingress控制器来暴露服务，ingress前在添加一个ALB负载均衡器，这样就可以实现完全的高可用了。但是在创建好ingress却发现无法调通服务，查看aws官方文档AmazonEKS上的应用程序负载均衡发现需要使用aws-load-balancer-controller.本文档的目标：创建
Ingress是什么？项目地址：https://github.com/kubernetes/ingress-nginxIngress 公开从集群外部到集群内服务的HTTP和HTTPS路由。流量路由由Ingress资源上定义的规则控制。下面是一个将所有流量都发送到同一Service的简单Ingress示例：图.Ingress Ingress可为Service提供外部可访问的URL、负载均衡流量、终止SSL/TLS，以及基于名称的虚拟托管。 Ingress控制器 通常负责通过负载均衡器来实现Ingress，尽管它也可以配置边缘路由器或其他前端来帮助处理流量。
