Kubernetes Ingressについて

2023年1月11日

Ingressとは

クラスター内のServiceに対する外部からのアクセス(主にHTTP)を管理するAPIオブジェクト
https://kubernetes.io/ja/docs/concepts/services-networking/ingress/

IngressはPod・Serviceへのアクセスするためのルールのコレクションをもつリバースプロキシであると考えて良い
- デフォルト設定では、Kubernetes Cluster内のPod・Serviceに割り振られるIPアドレスは、Cluster外から利用不可能
  詳細はこちら：GKE（Google Kubernetes Engine）のServiceについて
IngressはServiceに対して下記の機能を提供する
- 外部からアクセスできるURL
- Cluster外のロードバランサ―に依存しない負荷分散
- SSL/TLS終端
- 名前ベースの仮想ホスティング
Ingressは以下の二つの要素で構成される
- Ingress resource: DNSルーティングのルールやIngressのコンフィギュレーション値を格納する
- Ingress Controller: Ingress resourceのルールに基づいてルーティングするIngress APIオブジェクトのインスタンス

それぞれのIngressで、Ingress resourceの仕様が異なるため注意が必要
GLBCとingress-nginx以外は、Kuberenetesのデフォルトでのサポートがないため、別途Ingress Controllerのインストール作業が必要になる
下記の二種類に大別できる
- In-cluster ingress
  - Cluster内のPodが負荷分散を行う
  - 利点
    - Kubernetes環境でのスケーリングが容易（マルチクラウド環境にも適応可能）
    - Cloud Providerに依存しない、サーバー環境の変更に対応しやすい
    - （通常、オープンソース）
- Cloud-based ingress
  - Cluster外のCloud Provider（AWS、Google Cloud等）のサービスが負荷分散を行う
  - 利点
    - Cloud Providerの提供するロードバランサ―と連携しやすい
    - 負荷分散の機能自体は比較的安定・高速

Posted by ttnt