ACK 部署 Apache apisix-ingress-cotroller

[[379230]]

本文转载自微信公众号「Kirito的技术分享」，作者金卫。转载本文请联系Kirito的技术分享公众号。金卫  

背景

Ingress 是 Kubernetes 中一个值得关注的模块，作为外部访问 Kubernetes 集群服务的入口，市面上已经有了多种 Ingress controller 的实现。国产实时、高性能的 API 网关 Apache APISIX 推出的 Apache/apisix-ingress-controller 就是其中一员，作为功能更加强大的 ingress 对外提供服务。笔者准备在阿里云 ACK 集群上部署测试。

主题描述

本文主要介绍在阿里云 ACK 部署 apisix-ingress-controller，并且使用 httpbin 测试一个简单的场景。

部署拓扑

网络拓扑

依赖项

阿里云的 ACK 集群 ;推荐最低配置：3个 master 节点：CPU 2核 内存 4G2个 worker 节点：CPU 4核 内存 8G

安装步骤

apisix 2.1 release

通过 helm 安装 apisix 2.1 release

$ kubectl create ns apisix 
$ git clone https://github.com/apache/apisix-helm-chart.git 
$ cd ./apisix-helm-chart 
$ helm repo add bitnami https://charts.bitnami.com/bitnami 
$ helm dependency update ./chart/apisix 
$ helm install apisix ./chart/apisix \ 
  --set gateway.type=LoadBalancer \ 
  --set allow.ipList="{0.0.0.0/0}" \ 
  --namespace apisix 

tips: etcd 安装时指定 PVC， PVC 在阿里云部署时，需要指定 PV 为云盘， 请在 PVC 的 annotations 中增加：volume.beta.kubernetes.io/storage-class: alicloud-disk-ssd。(关于 PVC 和 PV 的关系请参考这里)

apisix-ingress-controller

通过 helm 安装 apisix-ingress-controller

$ git clone https://github.com/apache/apisix-ingress-controller.git 
$ cd ./apisix-ingress-controller 
$ helm install ingress-apisix-base -n apisix ./charts/base 
$ helm install ingress-apisix ./charts/ingress-apisix \    
  --set ingressController.image.tag=dev \ 
  --set ingressController.config.apisix.baseURL=http://apisix-admin:9180/apisix/admin \ 
  --set ingressController.config.apisix.adminKey=edd1c9f034335f136f87ad84b625c8f1 \ 
  --namespace apisix 

测试

检查集群是否部署成功

配置一个简单的路由做测试

apiVersion: apisix.apache.org/v1 
kind: ApisixRoute 
metadata: 
  name: httpbin-route 
  namespace: apisix 
spec: 
  rules: 
  - host: httpbin.apisix.com 
    http: 
      paths: 
      - backend: 
          serviceName: httpbin 
          servicePort: 80 
        path: /hello* 

通过 apisix admin api 查看结果，发现路由已经正确配置。

{ 
    "action": "get", 
    "count": "2", 
    "header": { 
        "revision": "46", 
        "cluster_id": "8320356269565269865", 
        "raft_term": "2", 
        "member_id": "3807956127770623265" 
    }, 
    "node": { 
        "key": "/apisix/upstreams", 
        "dir": true, 
        "modifiedIndex": 27, 
        "createdIndex": 3, 
        "nodes": [ 
            { 
                "key": "/apisix/upstreams/00000000000000000041", 
                "modifiedIndex": 42, 
                "value": { 
                    "nodes": { 
                        "172.20.1.12:80": 100 
                    }, 
                    "type": "roundrobin", 
                    "pass_host": "pass", 
                    "hash_on": "vars", 
                    "desc": "apisix_httpbin_80", 
                    "create_time": 1608561159, 
                    "update_time": 1608561159 
                }, 
                "createdIndex": 42 
            } 
        ] 
    } 
} 

扩容 httpbin

查看 k8s 中 httpbin

查看 apisix 中 httpbin upstream

// 格式化后 
{ 
    ... 
        "nodes": { 
            "172.20.1.12:80": 100, 
            "172.20.0.198:80": 100, 
            "172.20.0.197:80": 100 
        }, 
        "id": "00000000000000000041", 
        "key": "/apisix/upstreams/00000000000000000041", 
        "desc": "apisix_httpbin_80", 
  ... 
} 

总结

本文在 ACK 集群环境依次安装了 Etcd、 Apache APISIX、Apache apisix-ingress-controller，并且使用 httpbin 服务验证 ingress 的基本配置功能，通过 CRD 配置了路由，检测了后端服务在扩缩容时服务注册发现机制。

另外值得一提的是 apisix-ingress-controller 可以完整的支持 Apache APISIX 提供的所有插件，甚至是自定义插件。功能丰富且扩展能力强，是一款不错的 Ingress 项目。