Что такое Ingress и чем он отличается от Service?

1️⃣ Как кратко ответить

Ingress — это объект Kubernetes, который управляет внешним доступом к сервисам в кластере, обычно HTTP и HTTPS. Он предоставляет правила маршрутизации трафика, такие как маршрутизация по URL или домену. Service — это объект Kubernetes, который определяет логическую группу подов и политику доступа к ним. Service обеспечивает внутреннюю маршрутизацию и балансировку нагрузки внутри кластера. Основное отличие: Ingress управляет внешним доступом и маршрутизацией, а Service — внутренним доступом и балансировкой нагрузки.

2️⃣ Подробное объяснение темы

Ingress и Service — это два ключевых компонента в Kubernetes, которые помогают управлять сетевым трафиком в кластере.

Service в Kubernetes — это абстракция, которая определяет логическую группу подов и политику доступа к ним. Service обеспечивает стабильный IP-адрес и DNS-имя для группы подов, что позволяет другим компонентам кластера взаимодействовать с ними. Service также выполняет балансировку нагрузки между подами, что помогает распределять трафик равномерно.

Пример Service:

apiVersion: v1
kind: Service
metadata:
  name: my-service
spec:
  selector:
    app: MyApp
  ports:
    - protocol: TCP
      port: 80
      targetPort: 9376
  type: ClusterIP

• apiVersion: v1 и kind: Service указывают, что это объект типа Service.
• metadata содержит метаданные, такие как имя сервиса.
• spec определяет спецификацию сервиса, включая селектор подов (selector), порты (ports) и тип сервиса (type).

Ingress — это объект, который управляет внешним доступом к сервисам в кластере. Он предоставляет правила маршрутизации трафика, такие как маршрутизация по URL или домену. Ingress позволяет объединять несколько сервисов под одним IP-адресом и управлять доступом к ним через HTTP/HTTPS.

Пример Ingress:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: my-ingress
spec:
  rules:
    - host: myapp.example.com
      http:
        paths:
          - path: /foo
            pathType: Prefix
            backend:
              service:
                name: foo-service
                port:
                  number: 80
          - path: /bar
            pathType: Prefix
            backend:
              service:
                name: bar-service
                port:
                  number: 80

• apiVersion: networking.k8s.io/v1 и kind: Ingress указывают, что это объект типа Ingress.
• metadata содержит метаданные, такие как имя Ingress.
• spec определяет правила маршрутизации, включая хост (host), пути (paths) и соответствующие сервисы (backend).

Отличия:

• Ingress управляет внешним доступом и маршрутизацией HTTP/HTTPS трафика, предоставляя возможность маршрутизации на основе URL или домена.
• Service управляет внутренним доступом и балансировкой нагрузки между подами, обеспечивая стабильный IP и DNS-имя для группы подов.

Ingress и Service часто используются вместе: Service обеспечивает внутреннюю маршрутизацию и балансировку, а Ingress управляет внешним доступом и маршрутизацией.