Kubernetes Ingress控制器技術(shù)選型有哪些注意事項(xiàng)

Kubernetes的發(fā)展導(dǎo)致其生態(tài)系統(tǒng)的快速增長(zhǎng)，在創(chuàng)建新集群或維護(hù)現(xiàn)有集群時(shí)，選擇正確的Ingress控制器將是一個(gè)重要的決定。

由于存在大量組件可供選擇，做出正確的選擇可能是非常重要的。在本文中，我們將介紹您在決策過(guò)程中應(yīng)考慮的首要因素，以避免犯任何代價(jià)高昂的錯(cuò)誤。

流量協(xié)議支持

默認(rèn)Ingress資源設(shè)計(jì)為支持基于HTTP協(xié)議的流量。如果您的應(yīng)用程序需要對(duì)其它協(xié)議（如TCP和UDP）的支持，請(qǐng)確保Ingress控制器支持特定場(chǎng)景所需的協(xié)議。

客戶端管理

如果你的應(yīng)用程序需要客戶端管理功能，比如速率限制、節(jié)流和阻塞，那么有一些Ingress控制器可以支持這些功能。

流量路由路徑選擇

Ingress控制器可以根據(jù)主機(jī)名和路徑路由流量。但是，對(duì)于那些需要使用諸如頭或查詢參數(shù)之類的其他內(nèi)容進(jìn)行路由的場(chǎng)景，將需要選擇支持此功能的Ingress控制器。

彈性

可用性是一個(gè)關(guān)鍵因素嗎？確保Ingress控制器具有適當(dāng)?shù)臋C(jī)制來(lái)處理您可能遇到的不可避免的棘手情況。例如，一些入口控制器支持?jǐn)嗦菲?，這會(huì)使不健康的服務(wù)離線。 

負(fù)載均衡算法

傳統(tǒng)上，round-robin是用于負(fù)載平衡的默認(rèn)算法，大多數(shù)Ingress控制器都支持這種算法。然而，如果需要一個(gè)不同的選擇，負(fù)載均衡算法將是您的決定因素。

認(rèn)證

一些Ingress控制器支持身份驗(yàn)證管理，該管理使得在業(yè)務(wù)流中公開的所有服務(wù)能夠獲得身份驗(yàn)證管理，而不引起在單個(gè)服務(wù)層實(shí)現(xiàn)該功能的復(fù)雜性。 

可觀察性

考慮Ingress控制器支持用于監(jiān)控和記錄的第三方軟件訪問(wèn)記錄。如果沒(méi)有這一點(diǎn)，將缺乏對(duì)度量和日志的可見性。 

Kubernetes整合

如果將來(lái)需要服務(wù)和Kubernetes，要考慮確保Ingress控制器支持服務(wù)整合是至關(guān)重要的。此外，如果您計(jì)劃使用服務(wù)API（IngressV2），請(qǐng)確保您選擇的控制器也支持此功能。 

流量分配

一些Ingress控制器支持不同的流量分配機(jī)制。如果您的特定場(chǎng)景需要使用A/B測(cè)試或canary部署分發(fā)流量，請(qǐng)確保您考慮的控制器支持所需的分發(fā)方法。 

界面

如果您需要調(diào)試Ingress資源的問(wèn)題，或者向開發(fā)人員提供有關(guān)應(yīng)用程序活動(dòng)狀態(tài)的有用信息和度量，那么使用圖形界面是非常有用的。 

提示

使用多個(gè)Ingress控制器來(lái)解決問(wèn)題，單個(gè)Ingress控制器可能不足以覆蓋同一集群中的所有不同場(chǎng)景。在這種情況下，可以使用Ingress控制器的組合。例如，您可能有一個(gè)Ingress控制器用于處理路由到集群的外部流量，而另一個(gè)Ingress控制器用于處理集群內(nèi)的流量。

每個(gè)Ingress Controller必須僅處理其特定類的Ingress資源。對(duì)于Kubernetes < 1.18，應(yīng)使用要kubernetes.io/ingress.class設(shè)置為要使用的控制器類的注釋對(duì)Ingress資源進(jìn)行注釋。使用Kubernetes版本時(shí)>= 1.18，Ingress資源應(yīng)將ingressClassName字段設(shè)置為要使用的控制器的類