k8s的service与ingress区别

Kubernetes中的Service和Ingress都是用于管理应用程序的网络访问的对象，但它们的作用和使用场景有所不同。

Service是一种抽象的Kubernetes对象，用于将一组Pod暴露为一个网络服务。它可以为Pod提供一个稳定的IP地址和DNS名称，并通过负载均衡来分发流量。Service通常用于在集群内部暴露应用程序，例如在不同的Pod之间进行通信。

Ingress是一种Kubernetes对象，用于将外部流量路由到集群内的服务。它可以将多个服务映射到同一个IP地址和端口，并提供HTTP和HTTPS协议的路由规则。Ingress通常用于将应用程序暴露给外部用户，例如通过公共互联网访问应用程序。

因此，Service和Ingress都是用于管理应用程序的网络访问，但它们的作用和使用场景有所不同。Service用于在集群内部暴露应用程序，而Ingress用于将应用程序暴露给外部用户。

相关问题

k8s service ingress详解

Kubernetes中的Service是一种抽象，用于定义一组Pod的访问方式。而Ingress则是一种控制器，用于将外部流量路由到Kubernetes集群内的Service。简单来说，Ingress是一种规则集合，它定义了外部流量如何到达Service。

在Kubernetes中，Ingress需要一个Ingress Controller来实现。Ingress Controller是一个运行在Kubernetes集群中的Pod，它会监听Ingress对象的变化，并根据Ingress对象中定义的规则来配置负载均衡器（如Nginx、HAProxy等）。

使用Ingress可以实现以下功能：
1. 多个服务共享同一个IP和端口。
2. 根据不同的域名或路径将流量路由到不同的服务。
3. 支持HTTPS协议。

下面是一个简单的Ingress示例：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /foo
        pathType: Prefix
        backend:
          service:
            name: foo-service
            port:
              name: http
      - path: /bar
        pathType: Prefix
        backend:
          service:
            name: bar-service
            port:
              name: http

这个示例定义了一个Ingress对象，它将example.com域名下的/foo路径路由到foo-service Service上，将/bar路径路由到bar-service Service上。

k8s创建创建service以及ingress

在Kubernetes中，创建Service和Ingress通常涉及以下几个步骤：

1. **创建Service**[^1]:
Service是Kubernetes的一种抽象，它定义了一组Pod之间的逻辑通信方式，而不是具体的网络地址。例如，在`service-nodeport.yaml`或`mandatory.yaml`中，你可以定义一个NodePort类型的Service，允许外部访问。比如，要创建一个名为`my-service`的服务，可能有这样的配置：

   apiVersion: v1
   kind: Service
   metadata:
     name: my-service
   spec:
     type: NodePort
     ports:
       - port: 80
         targetPort: 80
         nodePort: <node_port> # 这里填写动态分配的端口号
     selector:
       app: my-app

其中`selector`指定哪些Pod应该与该Service关联。

2. **创建Ingress**[^2]:
Ingress是用来路由外部流量到内部Service的控制器。例如，`my-ingress.yaml`可能会这样定义一个Ingress，将`example.com`域名上的不同路径映射到不同的Service：

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: example-ingress
   spec:
     rules:
       - host: example.com
         http:
           paths:
             - path: /path1
               pathType: Prefix
               pathRewrite: /
               pathMatchesHost: true
               backend:
                 service:
                   name: service1
                   port:
                     number: 80
             - path: /path2
               pathType: Prefix
               pathRewrite: /example/
               backend:
                 service:
                   name: service2
                   port:
                     number: 80

上述Ingress会将`/path1`重写为`/`并转发到`service1`，而`/path2`则会被重写为`/example/`并转发到`service2`。