k8s中ingress与service的区别

在Kubernetes（k8s）中，Ingress与Service都是用于构建和管理应用程序网络服务的重要组件，但它们在功能和用途上存在显著的区别。

Service

1. 定义与用途：

   • Service是Kubernetes中的一个抽象概念，用于定义一组Pod的访问方式和网络访问规则。
   • 它充当Pod的负载平衡器和服务发现器，为应用程序提供了稳定的网络地址。

2. 主要功能：

   • 负载均衡：Service可以将Pod集合作为一个整体来对外提供服务，并使用Cluster IP作为虚拟IP地址。当客户端访问此IP时，Kubernetes的Service负载均衡器将流量转发到与此Service相关联的Pod集合中的任意Pod。Service可以使用不同的负载均衡算法，如轮询和IP哈希等。
   • 服务发现：Service允许应用程序通过固定的网络地址（如Cluster IP）来访问与之关联的Pod，而无需了解Pod的具体IP地址或端口。

3. 访问方式：

   • Service可以通过ClusterIP（默认，集群内部访问）、NodePort（通过每个节点上的IP和静态端口公开Service）、LoadBalancer（在云提供商上创建一个负载均衡器，并将流量路由到Kubernetes集群中的Service）等方式进行访问。

Ingress

1. 定义与用途：

   • Ingress是Kubernetes提供的一种资源对象，用于管理外部访问集群中服务的路由。
   • 它充当集群的入口控制器，允许网络流量从外部进入集群，并将其路由到正确的Service上。

2. 主要功能：

   • 路由规则定义：Ingress允许用户以URL路径或主机名为基础定义和路由HTTP和HTTPS流量。
   • 负载均衡：Ingress控制器可以实现对多实例服务的负载均衡，将请求分发到多个后端实例。
   • SSL终止：Ingress可以配置SSL证书，用于加密和解密外部流量，从而确保数据传输的安全性。
   • 高级功能：Ingress还支持动态配置更新、灰度发布等高级特性。

3. 工作原理：

   • Ingress资源描述了主机名、路径和后端服务之间的映射关系。
   • Ingress控制器监控Ingress资源的变化，并相应地配置其代理服务器（如Nginx、Traefik等），以实现路由和流量管理。

总结

• 层次不同：Service控制和管理四层（传输层）的网络流量，而Ingress控制和管理七层（应用层）的网络流量。
• 用途不同：Service主要用于在内部网络中提供负载均衡和访问规则，而Ingress则用于将外部网络流量路由到适当的Service和Pod上。
• 功能差异：Service提供了稳定的网络地址和负载均衡功能，而Ingress则提供了高级的路由规则定义、负载均衡、SSL终止等功能。

因此，在Kubernetes集群中，Service和Ingress各自扮演着不同的角色，共同实现了应用程序的网络通信和访问控制。