首頁>技術>

假設Kubernetes叢集已經配置好,我們將基於CentOS為Nginx建立一個虛擬機器。

以下是實驗種設定的詳細資訊:

Nginx (CenOS8 Minimal) - 192.168.1.50Kube Master - 192.168.1.40Kube Worker 1 - 192.168.1.41Kube Worker 2 - 192.168.1.42

步驟1)安裝epel倉庫

因為nginx軟體包在CentOS系統預設倉庫裡面沒有,所以需要安裝epel倉庫:

[root@nginxlb ~]# dnf install epel-release -y

步驟2)安裝Nginx

執行以下命令安裝nginx:

[root@nginxlb ~]# dnf install nginx -y

使用rpm命令驗證Nginx包的詳細資訊:

[root@nginxlb ~]# rpm -qi nginx

配置防火牆,允許訪問nginx的http和https服務:

[root@nginxlb ~]# firewall-cmd --permanent --add-service=http[root@nginxlb ~]# firewall-cmd --permanent --add-service=https[root@nginxlb ~]# firewall-cmd –reload

使用以下命令將SELinux設定為permissive模式,並重啟系統使selinux關閉生效:

[root@nginxlb ~]# sed -i s/^SELINUX=.*$/SELINUX=permissive/ /etc/selinux/config[root@nginxlb ~]# reboot

步驟3)從Kubernetes中獲取應用程式的NodePort詳細資訊

[kadmin@k8s-master ~]$  kubectl get all -n ingress-nginx

從上面的輸出中可以看到,每個工作節點的NodePort 32760對映到埠80,NodePort 32375對映到443埠。我們將在Nginx配置檔案中使用這些節點埠來做負載均衡。

步驟4)將Nginx配置負載均衡

編輯nginx配置檔案,並新增以下內容:

[root@nginxlb ~]# vim /etc/nginx/nginx.conf

註釋掉“server”部分(從38到57行):

並新增以下幾行:

upstream backend {   server 192.168.1.41:32760;    server 192.168.1.42:32760;}server {   listen 80;   location / {       proxy_read_timeout 1800;       proxy_connect_timeout 1800;       proxy_send_timeout 1800;       send_timeout 1800;       proxy_set_header        Accept-Encoding   "";       proxy_set_header        X-Forwarded-By    $server_addr:$server_port;       proxy_set_header        X-Forwarded-For   $remote_addr;       proxy_set_header        X-Forwarded-Proto $scheme;       proxy_set_header Host $host;       proxy_set_header X-Real-IP $remote_addr;       proxy_pass http://backend;   }    location /nginx_status {        stub_status;    }}

儲存配置檔案,並退出。

根據上述更改,所有向nginx的80埠的請求,都將被路由到的Kubernetes工作節點(192.168.1.41和192.168.1.42)的NodePort(32760)埠上。

使用以下命令啟用Nginx服務:

[root@nginxlb ~]# systemctl start nginx[root@nginxlb ~]# systemctl enable nginx

測試Nginx的 TCP負載均衡器

要測試nginx作為Kubernetes的TCP負載均衡是否工作正常,請部署基於nginx的deployment,將deployment的埠暴露為80埠,併為nginx 的deployment定義入口資源。我已經使用以下命令來部署這些Kubernetes物件:

[kadmin@k8s-master ~]$ kubectl create deployment nginx-deployment --image=nginxdeployment.apps/nginx-deployment created[kadmin@k8s-master ~]$ kubectl expose deployments nginx-deployment  --name=nginx-deployment --type=NodePort --port=80service/nginx-deployment exposed

執行以下命令以獲取deployments,svc和ingress詳細資訊:

更新本地主機的hosts檔案,以便nginx-lb.example.com指向nginx伺服器的IP地址(192.168.1.50)

[root@localhost ~]# echo "192.168.1.50  nginx-lb.example.com" >> /etc/hosts

嘗試透過瀏覽器訪問nginx-lb.example.com

14
最新評論
  • BSA-TRITC(10mg/ml) TRITC-BSA 牛血清白蛋白改性標記羅丹明
  • 使用tcpdump檢視原始資料包