项目网关

KubeSphere 项目中的网关是一个 NGINX Ingress 控制器。KubeSphere 内置的用于 HTTP 负载均衡的机制称为应用路由，它定义了从外部到集群服务的连接规则。如需允许从外部访问服务，用户可创建路由资源来定义 URI 路径、后端服务名称等信息。

在 KubeSphere 3.0，项目网关单独运行，即每个项目都有自己的 Ingress 控制器。在下一个发布版本中，KubeSphere 除了提供项目范围的网关外，还将提供集群范围的网关，使得所有项目都能共享相同的网关。

本教程演示如何在 KubeSphere 中设置网关以从外部访问服务和路由。

准备工作

您需要创建一个企业空间、一个项目和一个帐户 (project-admin)。该帐户必须被邀请至项目，并且在项目中的角色为 admin。有关更多信息，请参见创建企业空间、项目、帐户和角色。

以 project-admin 用户登录 KubeSphere Web 控制台，进入您的项目，从左侧导航栏进入项目设置下的高级设置页面，然后点击设置网关。
在弹出的对话框中选择网关的访问方式。

NodePort：通过网关访问服务对应的节点端口。

LoadBalancer：通过网关访问服务的单独 IP 地址。
在设置网关对话框，您可以启用应用治理以使用 Tracing 功能和不同的灰度发布策略。如果启用应用治理后无法访问路由，请在路由 (Ingress) 中添加注解（例如 nginx.ingress.kubernetes.io/service-upstream: true）。
选择访问方式后点击保存。

如果您选择 NodePort，KubeSphere 将为 HTTP 请求和 HTTPS 请求分别设置一个端口。您可以用 EIP:NodePort 或 Hostname:NodePort 地址访问服务。

nodeport

例如，如果您的服务配置了的弹性 IP 地址 (EIP)，请访问：

当创建路由 (Ingress) 时，您可以自定义主机名用于访问服务。例如，如果您的路由中配置了服务的主机名，请访问：

备注

在选择 LoadBalancer 前，您必须先配置负载均衡器。负载均衡器的 IP 地址将与网关绑定以便内部的服务和路由可以访问。

备注

云厂商通常支持负载均衡器插件。如果在主流的 Kubernetes Engine 上安装 KubeSphere，您可能会发现环境中已有可用的负载均衡器。如果在裸金属环境中安装 KubeSphere，您可以使用 PorterLB 作为负载均衡器。

反馈

这篇文章对您有帮助吗？

感谢您的反馈。如果您有关于如何使用 KubeSphere 的具体问题，请在 Slack 上提问。如果您想报告问题或提出改进建议，请在 GitHub 存储库中打开问题。

页面内容