内容摘要：本文转载自微信公众号「Kirito的技术分享」，作者金卫。转载本文请联系Kirito的技术分享公众号。金卫背景Ingress 是 Kubernetes 中一个值得关注的模块，作为外部访问 Kubern

本文转载自微信公众号「Kirito的技术分享」，作者金卫。转载本文请联系Kirito的技术分享公众号。金卫  

背景

Ingress 是 Kubernetes 中一个值得关注的模块，作为外部访问 Kubernetes 集群服务的入口，市面上已经有了多种 Ingress controller 的实现。国产实时、高性能的 API 网关 Apache APISIX 推出的 Apache/apisix-ingress-controller 就是其中一员，作为功能更加强大的源码下载 ingress 对外提供服务。笔者准备在阿里云 ACK 集群上部署测试。

主题描述

本文主要介绍在阿里云 ACK 部署 apisix-ingress-controller，并且使用 httpbin 测试一个简单的场景。

部署拓扑

网络拓扑

依赖项

阿里云的 ACK 集群 ;推荐最低配置：3个 master 节点：CPU 2核 内存 4G2个 worker 节点：CPU 4核 内存 8G

安装步骤

apisix 2.1 release

通过 helm 安装 apisix 2.1 release

$ kubectl create ns apisix $ git clone https://github.com/apache/apisix-helm-chart.git $ cd ./apisix-helm-chart $ helm repo add bitnami https://charts.bitnami.com/bitnami $ helm dependency update ./chart/apisix $ helm install apisix ./chart/apisix \   --set gateway.type=LoadBalancer \   --set allow.ipList="{ 0.0.0.0/0}" \   --namespace apisix 

tips: etcd 安装时指定 PVC， PVC 在阿里云部署时，需要指定 PV 为云盘， 请在 PVC 的 annotations 中增加：volume.beta.kubernetes.io/storage-class: alicloud-disk-ssd。(关于 PVC 和 PV 的关系请参考这里)

apisix-ingress-controller

通过 helm 安装 apisix-ingress-controller

$ git clone https://github.com/apache/apisix-ingress-controller.git $ cd ./apisix-ingress-controller $ helm install ingress-apisix-base -n apisix ./charts/base $ helm install ingress-apisix ./charts/ingress-apisix \      --set ingressController.image.tag=dev \   --set ingressController.config.apisix.baseURL=http://apisix-admin:9180/apisix/admin \   --set ingressController.config.apisix.adminKey=edd1c9f034335f136f87ad84b625c8f1 \   --namespace apisix 

测试

检查集群是否部署成功

配置一个简单的路由做测试

apiVersion: apisix.apache.org/v1 kind: ApisixRoute metadata:   name: httpbin-route   namespace: apisix spec:   rules:   - host: httpbin.apisix.com     http:       paths:       - backend:           serviceName: httpbin           servicePort: 80         path: /hello* 

通过 apisix admin api 查看结果，发现路由已经正确配置。

{      "action": "get",     "count": "2",     "header": {          "revision": "46",         "cluster_id": "8320356269565269865",         "raft_term": "2",         "member_id": "3807956127770623265"     },     "node": {          "key": "/apisix/upstreams",         "dir": true,         "modifiedIndex": 27,         "createdIndex": 3,         "nodes": [             {                  "key": "/apisix/upstreams/00000000000000000041",                 "modifiedIndex": 42,                 "value": {                      "nodes": {                          "172.20.1.12:80": 100                     },                     "type": "roundrobin",                     "pass_host": "pass",                     "hash_on": "vars",                     "desc": "apisix_httpbin_80",                     "create_time": 1608561159,                     "update_time": 1608561159                 },                 "createdIndex": 42             }         ]     } } 

扩容 httpbin

查看 k8s 中 httpbin

查看 apisix 中 httpbin upstream

// 格式化后 {      ...         "nodes": {              "172.20.1.12:80": 100,             "172.20.0.198:80": 100,             "172.20.0.197:80": 100         },         "id": "00000000000000000041",         "key": "/apisix/upstreams/00000000000000000041",         "desc": "apisix_httpbin_80",   ... } 

总结

本文在 ACK 集群环境依次安装了 Etcd、站群服务器 Apache APISIX、Apache apisix-ingress-controller，并且使用 httpbin 服务验证 ingress 的基本配置功能，通过 CRD 配置了路由，检测了后端服务在扩缩容时服务注册发现机制。

另外值得一提的是 apisix-ingress-controller 可以完整的支持 Apache APISIX 提供的所有插件，甚至是自定义插件。功能丰富且扩展能力强，是一款不错的 Ingress 项目。服务器租用