背景信息

Nginx Ingress Controller因其开源特性和广泛应用而受到业界的青睐。在处理大型集群环境时，用户往往希望在同一集群内部署多个Nginx Ingress Controller实例，以便对不同流量进行有效管理。例如，某些服务可能需要通过公共网络对外提供服务，而另一些服务则仅供内部使用，不允许通过互联网访问。为了适应这种需求，可以通过设置两组独立的Nginx Ingress Controller，并分别与不同的ELB实例绑定，从而实现流量的精确控制和隔离。这种方法不仅提升了服务的安全性，还增强了流量管理的灵活性。

前提条件

• 已创建Kubernetes集群

• 已创建ELB实例，具体操作请参考创建负载均衡

部署新的Nginx Ingress Controller

在开通Kubernetes集群的时候，您可以选择为集群安装Ingress Controller组件，并为Ingress Controller绑定公网ELB实例。您可以通过以下步骤在Kubernetes集群再部署一套完全独立的Nginx Ingress Controller服务。

1. 获取Nginx Ingress Controller模板包

   前往社区模板发布页面，选择合适版本的HelmChart包并下载，本文以ingress-nginx-4.7.5.tgz为例。

2. 上传模板包

   登录云容器引擎控制台，进入“模板市场”，点击“我的模板”->“上传模板”。然后选择命名空间，点击“上传文件”，选择要上传的模板包，点击提交。

   

3. 发布模板实例

   上传完模板包之后，在“我的模板”中选择刚上传的模板（ingress-nginx），然后选择版本（4.7.5），然后点击发布。
   
   填写“实例名称”，选择“集群名称”和“命名空间”。
   
   在发布yaml文本中导入以下配置，根据说明填写相关参数（参数说明见下表“YAML参数说明”），其他未指定的参数会使用默认配置。

   controller:
     image:
       registry: "registry-vpc-crs-xxx.cnsp-internal.ctyun.cn"  #容器镜像仓库地址，请根据集群所在区域进行替换
       image: "library/nginx-ingress-controller"
       tag: "v1.1.2"  #Nginx Ingress Controller镜像版本
       digest: ""
     ingressClassResource:
       name: ingressdemo         #同一个集群中不同套Nginx Ingress Controller名称必须唯一，且不能设置为nginx-ingress-controller或elb
       controllerValue: "k8s.io/nginx-ingress-demo"  #同一个集群中不同套Nginx Ingress Controller的监听标识必须唯一，且不能设置为k8s.io/ingress-nginx
     ingressClass: ingressdemo   #同一个集群中不同套Nginx Ingress Controller名称必须唯一，且不能设置为nginx-ingress-controller或elb
     service:
       annotations:
         service.beta.kubernetes.io/ctyun-loadbalancer-id: lb-fhqivj5xjm     #ELB实例ID
     admissionWebhooks: # 关闭webhook验证开关
       enabled: false
       patch:
         enabled: false
     resources: # 设定Nginx Ingress Controller的资源限制，可根据需要自行决定
       requests:
         cpu: 500m
         memory: 512Mi

   点击“确认”，之后可以在“模板实例”页面查看实例安装情况。

   

YAML参数说明

访问验证

1. 创建一个nginx工作负载
   进入集群，在菜单栏选中“工作负载”->“无状态”，然后点击“创建Deployment”按钮，如下示例创建nginx工作负载。
   

   

2. 创建Ingress，通过新部署的Nginx Ingress Controller提供网络访问
   在菜单栏选中“网络”->“路由”，然后点击“新增YAML”，填写以下内容，然后点击“保存”。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: nginx
     namespace: ingress-demo
     annotations:
       nginx.ingress.kubernetes.io/rewrite-target: /
   spec:
     ingressClassName: ingressdemo  #新创建的Nginx Ingress Controller的ingressClass
     rules:
     - host: nginx.demo.com  #访问的Host地址
       http:
         paths:
         - path: /
           pathType: Prefix
           backend:
             service:
               name: nginx  #目标服务nginx
               port:
                 number: 80  #目标服务nginx端口

3. 通过新部署的Nginx Ingress Controller来访问该应用
   在菜单栏选中“网络”->“服务”，找到新部署的Nginx Ingress Controller对应的服务，如下图：
   
   其中集群外地址为Nginx Ingress Controller对应的ELB地址，通过该地址访问应用，可以看到返回正确的nginx页面。
   

4. 通过集群的Ingress Controller组件来访问该应用
   找到Ingress Controller组件对应的服务，如下图：
   
   通过其对应的ELB地址访问nginx应用，可以看到返回404错误。
   

常见使用问题