Kubernetes 领进门 | 使用 Ingress-nginx 反向代理外部站点 - V2CE

warning: 这篇文章距离上次修改已过204天，其中的内容可能已经有所变动。

本文旨在展示如何使用 ingress-nginx 作为反向代理加速集群外部服务原理。下文以反向代理 github 为例，读者自行修改域名即可。

创建外部服务及路由描述

1、修改 github.com 为目标域名
2、修改 gh.rehiy.com 为预期域名
3、将下列内容保存为 gh-proxy.yaml

kind: Service
apiVersion: v1
metadata:
  name: gh-proxy
spec:
  type: ExternalName
  externalName: github.com
  ports:
    - name: https
      port: 443
---
kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: &name gh-proxy
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/proxy-body-size: 100m
    nginx.ingress.kubernetes.io/proxy-send-timeout: "600"
    nginx.ingress.kubernetes.io/proxy-read-timeout: "600"
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    nginx.ingress.kubernetes.io/upstream-vhost: github.com
spec:
  rules:
    - host: gh.rehiy.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: *name
                port:
                  name: https
  tls:
    - secretName: gh.rehiy.com

为避免阅读障碍，详细的优化参数并未包含在内，如有需求可自行琢磨。

应用变更

操作完成后，即可通过 gh.rehiy.com 访问 github.com 的内容

kubectl apply -f gh-proxy.yaml