应用路由

本文档介绍了如何在 KubeSphere 上创建、使用和编辑应用路由。

KubeSphere 上的应用路由和 Kubernetes 上的 Ingress 相同，您可以使用应用路由和单个 IP 地址来聚合和暴露多个服务。

准备工作

您需要创建一个企业空间、一个项目以及两个用户（例如，project-admin 和 project-regular）。在此项目中，project-admin 必须具有 admin 角色，project-regular 必须具有 operator 角色。有关更多信息，请参见创建企业空间、项目、用户和角色。
若要以 HTTPS 模式访问应用路由，则需要创建保密证字典用于加密，密钥中需要包含 tls.crt（TLS 证书）和 tls.key（TLS 私钥）。
您需要创建至少一个服务。本文档使用演示服务作为示例，该服务会将容器组名称返回给外部请求。

以 project-admin 身份登录 KubeSphere 的 Web 控制台，然后访问您的项目。
在左侧导航栏中选择项目设置下的网关设置，点击右侧的开启网关。
在出现的对话框中，将访问模式设置为 NodePort 或 LoadBalancer，然后点击确认。

备注

若将访问模式设置为 LoadBalancer，则可能需要根据插件用户指南在您的环境中启用负载均衡器插件。

登出 KubeSphere 的 Web 控制台，以 project-regular 身份登录，并访问同一个项目。
选择左侧导航栏应用负载中的应用路由，点击右侧的创建。
在基本信息选项卡中，配置应用路由的基本信息，并点击下一步。
- 名称：应用路由的名称，用作此应用路由的唯一标识符。
- 别名：应用路由的别名。
- 描述信息：应用路由的描述信息。

在路由规则选项卡中，点击添加路由规则。
选择一种模式来配置路由规则，点击 √，然后点击下一步。
- 自动生成：KubeSphere 自动以<服务名称>.<项目名称>.<网关地址>.nip.io 格式生成域名，该域名由 nip.io 自动解析为网关地址。该模式仅支持 HTTP。
  - 域名：为应用路由设置域名。
  - 协议：选择 http 或 https。如果选择了 https，则需要选择包含 tls.crt（TLS 证书）和 tls.key（TLS 私钥）的密钥用于加密。
  - 路径：将每个服务映射到一条路径。您可以点击添加来添加多条路径。

在左侧导航栏中选择应用负载中的应用路由，点击右侧的应用路由名称。
在规则区域获取域名和服务路径以及网关地址。
- 如果应用路由访问模式设置为 NodePort，则会使用 Kubernetes 集群节点的 IP 地址作为网关地址，NodePort 位于域名之后。
- 如果应用路由访问模式设置为 LoadBalancer，则网关地址由负载均衡器插件指定。

若在配置路由规则中选择自动生成，则不需要配置域名解析，域名会自动由 nip.io 解析为网关地址。

若在配置路由规则中选择指定域名，则需要在 DNS 服务器配置域名解析，或者在客户端机器上将<路由网关地址> <路由域名>添加到 etc/hosts 文件。

备注

如果您需要使用 NodePort 或 LoadBalancer 从私有网络外部访问应用路由，具体取决于您的网络环境：

您可能需要在基础设施环境中配置流量转发和防火墙规则，以便访问应用路由的网关地址和端口号。
若在配置路由规则中选择自动生成，则可能需要手动编辑路由规则将路由域名中的网关地址改为您私有网络的外部 IP 地址。
若在配置路由规则中选择指定域名，则可能需要改变 DNS 服务器上或者客户端机器 etc/hosts 文件中的配置，以便将域名解析为您私有网络的外部 IP 地址。

点击资源状态选项卡查看应用路由规则。

点击元数据选项卡查看应用路由的标签和注解。

点击事件选项卡查看应用路由的事件。