tencent cloud

容器服务

动态与公告
产品动态
公告
产品发布记录
产品简介
产品概述
产品优势
产品架构
应用场景
产品功能
基本概念
原生 Kubernetes 名词对照
容器服务高危操作
地域和可用区
开源组件
购买指南
购买指引
购买 TKE 标准集群
购买原生节点
购买超级节点
快速入门
新手指引
快速创建一个标准集群
入门示例
容器应用部署 Check List
集群配置
标准集群概述
集群管理
网络管理
存储管理
节点管理
GPU 资源管理
远程终端
应用配置
工作负载管理
服务和配置管理
组件和应用管理
弹性伸缩
容器登录方式
可观测配置
运维可观测性
成本洞察和优化
调度配置
调度组件概述
资源利用率优化调度
业务优先级保障调度
Qos 感知调度
安全和稳定性
容器服务安全组设置
身份验证和授权
应用安全
多集群管理
计划升级
备份中心
云原生服务指南
云原生 etcd
Prometheus 监控服务
TKE Serverless 集群指南
TKE 注册集群指南
实践教程
集群
Serverless 集群
调度
安全
服务部署
网络
发布
日志
监控
运维
Terraform
DevOps
弹性伸缩
容器化
微服务
成本管理
混合云
AI
故障处理
节点磁盘爆满排障处理
节点高负载排障处理
节点内存碎片化排障处理
集群 DNS 解析异常排障处理
集群 Kube-Proxy 异常排障处理
集群 API Server 网络无法访问排障处理
Service&Ingress 网络无法访问排障处理
Service&Ingress 常见报错和处理
Nginx Ingress 偶现 Connection Refused
CLB Ingress 创建报错排障处理
Pod 网络无法访问排查处理
Pod 状态异常与处理措施
授权腾讯云售后运维排障
CLB 回环问题
API 文档
History
Introduction
API Category
Making API Requests
Elastic Cluster APIs
Resource Reserved Coupon APIs
Cluster APIs
Third-party Node APIs
Relevant APIs for Addon
Network APIs
Node APIs
Node Pool APIs
TKE Edge Cluster APIs
Cloud Native Monitoring APIs
Scaling group APIs
Super Node APIs
Other APIs
Data Types
Error Codes
TKE API 2022-05-01
常见问题
TKE 标准集群
TKE Serverless 集群
运维类
隐患处理
服务类
镜像仓库类
远程终端类
事件类
资源管理类
服务协议
TKE Service Level Agreement
TKE Serverless Service Level Agreement
联系我们
词汇表

Ingress Controllers 说明

PDF
聚焦模式
字号
最后更新时间: 2024-12-23 11:30:47

各类型 Ingress Controllers 介绍

应用型 CLB

应用型 CLB 是基于腾讯云负载均衡器 CLB 实现的 TKE Ingress Controller,可以配置实现不同 URL 访问到集群内不同的 Service。CLB 直接将流量通过 NodePort 转发至 Pod(CLB 直连 Pod 时直接转发到 Pod),一条 Ingress 配置绑定一个 CLB 实例(IP),适合仅需做简单路由管理,对 IP 地址收敛不敏感的场景。详情可参见 CLB 类型 Ingress

Istio Ingress Gateway

基于腾讯云负载均衡器 CLB 和 Istio Ingress Gateway(由腾讯云服务网格 TCM 提供)的 Ingress Controller,控制面与相关支撑组件由腾讯云维护,集群内仅需容器化部署执行流量转发的数据面,可使用原生 Kubernetes Ingress 或提供更多精细化流量管理能力的 Istio API。CLB 后增加了一层代理(envoy),适合对接入层路由管理有更多诉求,有 IP 地址收敛诉求,有跨集群、异构部署服务入口流量管理诉求的场景。

专享型 API 网关

专享型 API 网关是基于腾讯云 API 网关专享实例实现的 TKE Ingress Controller,适用于有多个 TKE 集群,需要统一接入层的场景、以及对接入层有认证、流控等诉求的场景。详情可参见 API 网关类型 Ingress。API Gateway Ingress 主要有以下优势:
API 网关直接连接 TKE 集群的 Pod,无任何中间节点。
一个 API 网关 TKE 通道可以同时对接多个 TKE 服务,多个服务间采用加权轮询算法分配流量。
支持 API 网关提供的认证鉴权、流量控制、灰度分流、缓存、熔断降级等高级能力拓展。
采用 API 网关专享实例支撑,底层物理资源由用户独享,性能稳定,SLA 高。

Nginx Ingress Controller

Nginx Ingress Controller 是基于腾讯云负载均衡器 CLB 和 Nginx 反向代理(容器化部署在集群内)的 Ingress Controller,通过 Annotations 扩展了原生 Kubernetes Ingress 的功能。CLB 后增加了一层代理(nginx),适合对接入层路由管理有更多诉求,及有 IP 地址收敛诉求的场景。详情可参见 Nginx 类型 Ingress

各类型 Ingress Controllers 功能对比

模块
功能
应用型 CLB
Istio Ingress Gateway(由腾讯云服务网格 TCM 提供)
专享型 API 网关
Nginx Ingress Controller
流量管理
支持协议
http,https
http,https,http2,grpc,tcp,tcp + tls
http,https,http2, grpc
http,https,http2,grpc,tcp,udp
IP 管理
一条 Ingress 规则对应一个 IP(CLB)
多条 Ingress 规则对应一个 IP(CLB),IP 地址收敛
多条 Ingress 规则对应一个 IP(专享型 API 网关),IP 地址收敛
多条 Ingress 规则对应一个 IP(CLB),IP 地址收敛
特征路由
host,URL
更多特征支持:header、method、query parameter 等
更多特征支持:header、method、query parameter 等
更多特征支持:header、cookie 等
流量行为
不支持
支持,重定向,重写等
支持重定向,自定义请求,自定义响应
支持,重定向,重写等
地域感知负载均衡
不支持
支持
不支持
不支持
应用访问寻址
服务发现
单 Kubernetes 集群
多 Kubernetes 集群 + 异构服务
多 Kubernetes 集群
单 Kubernetes 集群
安全
SSL 配置
支持
支持
支持
支持
认证授权
不支持
支持
支持
支持
可观测性
监控指标
支持(需要在 CLB 中查看)
支持(云原生监控、腾讯云可观测平台)
支持(需要在 API 网关中查看)
支持(云原生监控)
调用追踪
不支持
支持
不支持
不支持
组件运维
关联 CLB 已托管,仅需集群内运行 TKE Ingress Controller
控制面已托管,需集群内运行数据面 Ingress Gateway
Kubernetes 集群内不需要运行管控面,只需要开启集群内网访问功能
需集群内运行 Nginx Ingress Controller(控制面 + 数据面)


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈