SLB一个端口监听多个web应用

Ingress 其实就是从 Kuberenets 集群外部访问集群的一个入口，将外部的请求转发到集群内不同的 Service 上，其实就相当于 nginx、haproxy 等负载均衡代理服务器。

最近又发现一个ingress的应用场景，也是一个实际的生产问题。

现在我有一套公有云的资源，一个SLB和若干ECS云主机大建的k8s集群。业务有两个web网站需要暴露出来，目前两个web业务pod都是通过NodePort方式暴露出来的。那么现在问题就来了一个SLB建一个80或443的监听器只能监听其中一个web的NodePort。

采用上面的方式暴露服务是没办法达到一个SLB同时暴露两个web业务的需求（这里要求用SLB同一个端口80/443），ingress可以很好的解决这个问题。如下图所示：

SLB监听器只需要监听Ingress的NodePort端口就行，配置多条ingress规则来匹配多个不同的业务pod，下游的业务pod可以是ClusterIP也可以是NodePort。

ingress配置tls证书

先申请域名证书，这一步不多介绍了

根据证书和密钥创建k8s secret

kubectl create secret tls example.cn --key example.cn.key --cert example.cn.cer -n dev

编辑ingress yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: test-ingress
  namespace: default
  annotations:
    nginx.ingress.kubernetes.io/force-ssl-redirect: "true"   # 强制http跳https
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:
  ingressClassName: nginx-ingress
  tls:
  - hosts:
    - test.example.cn
    secretName: example.cn
  rules:
  - host: test.example.cn
    http:
      paths:
      - backend:
          service:
           name: test-web   # svc 名  
           port:
              number: 80
        path: /
        pathType: Prefix
      - backend:
          service:
           name: test-web   # svc 名 
           port:
              number: 80
        path: /management
        pathType: Prefix