研发云平台ccse生产环境使用nodeport整改-CFANZ编程社区

从NodePort到Ingress：优化研发云平台ccse生产环境

背景介绍

在现代软件开发中，云平台已经成为了一个不可或缺的基础设施。研发团队在云平台上部署应用程序时，通常会使用NodePort来将外部流量导入到集群中的服务。然而，使用NodePort存在一些不足之处，比如需要手动配置端口映射，暴露服务的方式相对较为简单，不支持SSL终止等问题。

为了解决这些问题，我们可以考虑使用Ingress来替代NodePort，实现更加灵活、安全和高效的服务暴露方式。接下来，我们将介绍如何在研发云平台ccse生产环境中使用Ingress进行整改。

整改步骤

第一步：安装Ingress Controller

首先，我们需要在集群中安装Ingress Controller，可以选择使用官方提供的Nginx Ingress Controller，也可以选择其他第三方的Ingress Controller。在这里，我们以Nginx Ingress Controller为例。

apiVersion: v1
kind: Namespace
metadata:
  name: nginx-ingress
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-ingress-controller
  namespace: nginx-ingress
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nginx-ingress
  template:
    metadata:
      labels:
        app: nginx-ingress
    spec:
      containers:
      - name: nginx-ingress-controller
        image: nginx/nginx-ingress:latest

第二步：配置Ingress

接下来，我们需要在应用程序的部署配置中加入Ingress规则，来定义服务的访问方式和路径。比如，我们可以定义一个Ingress规则，将HTTP流量导入到服务my-service的80端口。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
  - http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80

第三步：应用变更

最后，我们需要修改应用程序的服务配置，将服务暴露的方式从NodePort改为ClusterIP，并将对外暴露的端口配置在Ingress规则中。

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  type: ClusterIP
  ports:
  - port: 80
    targetPort: 80

序列图

sequenceDiagram
    participant Client
    participant Ingress
    participant Service
    Client->>Ingress: 发起HTTP请求
    Ingress->>Service: 路由流量到Service
    Service-->>Client: 返回HTTP响应

关系图

erDiagram
    Service ||--o| Ingress : 路由
    Ingress ||--o| Controller : 控制

结语

通过以上整改步骤，我们成功将研发云平台ccse生产环境中的服务暴露方式从NodePort转变为Ingress。Ingress不仅提供了更加灵活的路由规则，还支持SSL终止等高级特性，为研发团队提供了更加安全和高效的服务暴露方式。希望这篇文章对你有所帮助，谢谢阅读！