小编点评

**安装 MetalLB** 1. 创建一个名为 `config.yaml` 的 YAML 文件，配置 MetalLB。 2. 创建一个名为 `config.yamlapiVersion` 的 YAML 文件，定义 Kubernetes 中 MetalLB 的版本。 3. 将 `config.yaml` 和 `config.yamlapiVersion` 文件应用到 Kubernetes 集群中。 4. 验证 MetalLB 安装成功，可以使用 `kubectl get pods -n metallb-system` 命令检查。 **验证安装** 1. 使用 `kubectl get pods -n metallb-system` 命令检查 MetalLB 中的 Pod 列表。 2. 确保 `LoadBalancer` 类型的 service 获取到外部地址安装 `ingress-nginx` 应用。 3. 使用 `http`域名访问网站应用创建 Kubernetes Secret。 4. 使用 `kubectl apply -f nginx-ingress.yaml# nginx-ingress.yamlapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: nginx-ingressspec: ingressClassName: \"nginx\"` 创建 Kubernetes Secret。 5. 使用 `curl`或`wget`命令从证书和私钥中获取证书和私钥。 6. 创建一个名为 `wxy-secret` 的 Secret，存储证书和私钥。 7. 使用 `kubectl apply -f nginx-ingress.yaml# nginx-ingress.yamlapiVersion: networking.k8s.io/v1kind: Ingressmetadata: name: nginx-ingressspec: ingressClassName: \"nginx\"` 创建 Kubernetes Secret。 **其他说明** * `config.yaml` 文件中需要包含 MetalLB 的配置参数，例如地址池、端口和证书路径。 * `config.yamlapiVersion` 文件中需要指定 MetalLB 的版本。 * `nginx-ingress.yaml` 文件中的 `rules`属性定义了如何匹配域名并指向 MetalLB 服务。 * 请确保 Kubernetes 集群已配置成 `ingress-nginx` 服务。

正文

安装负载均衡metalb

安装metalb

kubectl create namespace metallb-system

配置metalb

#kubectl create secret generic -n metallb-system memberlist --from-literal=secretkey="$(openssl rand -base64 128)"
kubectl apply -f config.yaml

#config.yaml
apiVersion: v1
kind: ConfigMap
metadata:
  namespace: metallb-system
  name: config
data:
  config: |
    address-pools:
    - name: default
      protocol: layer2
      addresses:
      - 192.168.215.100-192.168.215.199 #改成IP分配的范围

3. 部署 MetalLB：使用以下命令将 MetalLB 部署到 Kubernetes 集群中。

kubectl apply -f metallb.yaml

4. 验证安装

kubectl get pods -n metallb-system

安装成功如下图，我们可以看到LoadBalancer类型的service获取到外部地址

安装ingress-nginx

应用ingress，我们会发现没有外部IP，因为需要安装ingress-nginx

部署ingress-nginx

kubectl apply -f deploy.yaml #deploy.yaml我把镜像传到阿里云镜像服务器，不然国外镜像无法访问

2. 验证安装：运行以下命令，确保 Ingress-Nginx 正常运行。

使用http域名访问网站应用

#nginx-ingress.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
spec:
  ingressClassName: "nginx" #这个参数没有的ingress将分配不到IP
  rules:
    - host: test.wxy.kim
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: nginx-service
                port:
                  number: 80

使用https访问网站应用

创建 Kubernetes Secret：将证书和私钥存储在 Kubernetes Secret 中。使用以下命令创建一个 Secret：

 kubectl create secret tls wxy-secret --cert=/root/cert/fullchain.pem --key=/root/cert/privkey.pem

kubectl apply -f nginx-ingress.yaml

# nginx-ingress.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-ingress
spec:
  ingressClassName: "nginx" #这个参数没有的ingress将分配不到IP
  tls:
    - hosts:
        - test.wxy.kim
      secretName: wxy-secret
  rules:
    - host: test.wxy.kim #你的域名
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: nginx-service
                port:
                  number: 80

文章中的配置文件

• https://files.cnblogs.com/files/shiningrise/k8s_4.zip?t=1715910372&download=true
• https://files.cnblogs.com/files/shiningrise/k8s_4_1.zip?t=1715910368&download=true