Что такое маршруты в Kubernetes и для чего они используются?

Маршруты, или Ingress Routes, в Kubernetes – это способ предоставить внешний доступ к сервисам внутри кластера. Они позволяют управлять входящим трафиком, направляя его к соответствующим сервисам в зависимости от правил, определенных пользователем.

Основные цели использования маршрутов:

• Предоставление внешнего доступа: Делают приложения доступными извне кластера.
• Балансировка нагрузки: Распределяют входящий трафик между несколькими экземплярами сервисов.
• SSL/TLS терминирование: Обрабатывают HTTPS-соединения на уровне Ingress, разгружая сервисы.
• Виртуальный хостинг: Позволяют направлять трафик на разные сервисы в зависимости от имени хоста в запросе.
• Маршрутизация на основе пути: Направляют трафик к разным сервисам в зависимости от URL-пути в запросе.

Типичная структура правила маршрутизации (в манифесте Ingress) может выглядеть так:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: example-ingress
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: my-service
            port:
              number: 80
      - path: /api
        pathType: Prefix
        backend:
          service:
            name: api-service
            port:
              number: 8080

В этом примере трафик на example.com без указания пути направляется на сервис my-service (порт 80), а трафик на example.com/api – на сервис api-service (порт 8080).

Для работы Ingress необходим Ingress Controller, который выступает в роли обратного прокси-сервера и реализует правила, определенные в ресурсах Ingress. Популярные Ingress-контроллеры включают Nginx Ingress Controller, Ambassador, Traefik.