基于Ubuntu-22.04安装K8s-v1.28.2实验（四）使用域名访问网站应用
安装负载均衡metalb
安装metalb
kubectl create namespace metallb-system
配置metalb
#kubectl create secret generic -n metallb-system memberlist --from-literal=secretkey="$(openssl rand -base64 128)"
kubectl apply -f config.yaml
#config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
namespace: metallb-system
name: config
data:
config: |
address-pools:
- name: default
protocol: layer2
addresses:
- 192.168.215.100-192.168.215.199 #改成IP分配的范围
3. 部署 MetalLB：使用以下命令将 MetalLB 部署到 Kubernetes 集群中。
kubectl apply -f metallb.yaml
4. 验证安装
kubectl get pods -n metallb-system
安装成功如下图，我们可以看到LoadBalancer类型的service获取到外部地址
安装ingress-nginx
应用ingress，我们会发现没有外部IP，因为需要安装ingress-nginx
部署ingress-nginx
kubectl apply -f deploy.yaml #deploy.yaml我把镜像传到阿里云镜像服务器，不然国外镜像无法访问
2. 验证安装：运行以下命令，确保 Ingress-Nginx 正常运行。
使用http域名访问网站应用
#nginx-ingress.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: nginx-ingress
spec:
ingressClassName: "nginx" #这个参数没有的ingress将分配不到IP
rules:
- host: test.wxy.kim
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: nginx-service
port:
number: 80
使用https访问网站应用
创建 Kubernetes Secret：将证书和私钥存储在 Kubernetes Secret 中。使用以下命令创建一个 Secret：
kubectl create secret tls wxy-secret --cert=/root/cert/fullchain.pem --key=/root/cert/privkey.pem
kubectl apply -f nginx-ingress.yaml
# nginx-ingress.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: nginx-ingress
spec:
ingressClassName: "nginx" #这个参数没有的ingress将分配不到IP
tls:
- hosts:
- test.wxy.kim
secretName: wxy-secret
rules:
- host: test.wxy.kim #你的域名
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: nginx-service
port:
number: 80
