K8sIngress-NGINX重写规则配置实操技术栈Kubernetes v1.32.13 CustomResourceDefinition Operator SDK v1.34.x Rocky Linux 8.6操作环境 / 对接原理 / 详细步骤 / 完整命令 / 配置文件 / 验证流程 / 排错方案K8sIngress-NGINX重写规则配置实操操作环境K8s 集群版本 v1.32.13支持 CRD v1 版本已安装 kubectl v1.32.13配置集群访问权限开发环境安装 Go 1.22.x、Operator SDK v1.34.x、controller-gen已部署 Cert-Manager v1.14.x、Ingress-NGINX v1.10.x、ExternalDNS v0.14.x命名空间默认 default可按需创建专用命名空间对接原理CRDCustomResourceDefinition是 K8s 扩展机制允许用户定义自定义资源类型。CRD 定义资源的名称、组、版本、作用域、字段校验 SchemaOpenAPI v3、子资源status/scale、打印列、短名称等。Operator 模式通过自定义控制器监听 CRD 资源的增删改事件在 Reconcile 循环中调谐实际状态至期望状态实现自动化运维。Cert-Manager 通过 Issuer/Certificate CRD 自动化证书签发和续期Ingress-NGINX 通过 Ingress CRD 配置七层路由ExternalDNS 通过 DNSRecord 同步域名解析。详细步骤1. 部署和配置 Ingress-NGINX# 安装 Ingress-NGINX kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.10.1/deploy/static/provider/cloud/deploy.yaml # 验证 kubectl get pods -n ingress-nginx kubectl get svc -n ingress-nginx # 基础 Ingress cat ingress.yaml EOF apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: myapp annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: ingressClassName: nginx rules: - host: myapp.example.com http: paths: - path: / pathType: Prefix backend: service: name: myapp port: number: 80 EOF kubectl apply -f ingress.yaml # 常用注解 # nginx.ingress.kubernetes.io/rewrite-target: 重写路径 # nginx.ingress.kubernetes.io/ssl-redirect: true HTTPS 重定向 # nginx.ingress.kubernetes.io/limit-rps: 10 限流 # nginx.ingress.kubernetes.io/proxy-body-size: 50m 上传大小 # nginx.ingress.kubernetes.io/auth-type: basic 认证验证流程# 1. 验证 CRD 创建 kubectl get crd crd-name # 显示 ESTABLISHED 条件为 True # 2. 验证自定义资源创建 kubectl get resource-plural # 资源列表正常显示 # 3. 验证字段校验 kubectl apply -f invalid-resource.yaml # 不合规资源应被 APIServer 拒绝并返回错误 # 4. 验证子资源 status kubectl get resource name -o jsonpath{.status} # status 字段可更新 # 5. 验证打印列 kubectl get resource # 自定义列正常显示 # 6. 验证控制器调谐 kubectl logs -f deployment/operator-name # 控制器日志显示 Reconcile 循环正常执行排错方案CRD 创建失败检查 API 版本apiextensions.k8s.io/v1group/name 是否符合规范Schema 是否有语法错误自定义资源创建被拒检查 spec 字段是否符合 OpenAPI Schemarequired 字段是否提供类型是否匹配枚举值是否合法控制器不调谐检查控制器是否 RunningRBAC 权限是否允许 watch/list 自定义资源日志是否有报错Status 无法更新确认 CRD 启用了 status 子资源subresources.status: {}控制器有 update status 权限Webhook 调用失败检查 webhook 服务是否可达TLS 证书是否正确conversionReviewVersions 是否匹配Cert-Manager 证书不签发检查 Issuer 状态DNS01/HTTP01 验证是否通过域名是否指向正确查看 Certificate 事件Ingress 不生效检查 ingressClassName 是否为 nginxIngress 控制器是否运行Service 和端口是否正确注解语法是否正确ExternalDNS 不同步检查 Provider 配置和凭据域名过滤是否正确TXT 记录所有权是否冲突查看 Pod 日志 K8sIngress-NGINX重写规则配置实操
K8sIngress-NGINX重写规则配置实操技术栈Kubernetes v1.32.13 CustomResourceDefinition Operator SDK v1.34.x Rocky Linux 8.6操作环境 / 对接原理 / 详细步骤 / 完整命令 / 配置文件 / 验证流程 / 排错方案K8sIngress-NGINX重写规则配置实操操作环境K8s 集群版本 v1.32.13支持 CRD v1 版本已安装 kubectl v1.32.13配置集群访问权限开发环境安装 Go 1.22.x、Operator SDK v1.34.x、controller-gen已部署 Cert-Manager v1.14.x、Ingress-NGINX v1.10.x、ExternalDNS v0.14.x命名空间默认 default可按需创建专用命名空间对接原理CRDCustomResourceDefinition是 K8s 扩展机制允许用户定义自定义资源类型。CRD 定义资源的名称、组、版本、作用域、字段校验 SchemaOpenAPI v3、子资源status/scale、打印列、短名称等。Operator 模式通过自定义控制器监听 CRD 资源的增删改事件在 Reconcile 循环中调谐实际状态至期望状态实现自动化运维。Cert-Manager 通过 Issuer/Certificate CRD 自动化证书签发和续期Ingress-NGINX 通过 Ingress CRD 配置七层路由ExternalDNS 通过 DNSRecord 同步域名解析。详细步骤1. 部署和配置 Ingress-NGINX# 安装 Ingress-NGINX kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.10.1/deploy/static/provider/cloud/deploy.yaml # 验证 kubectl get pods -n ingress-nginx kubectl get svc -n ingress-nginx # 基础 Ingress cat ingress.yaml EOF apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: myapp annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: ingressClassName: nginx rules: - host: myapp.example.com http: paths: - path: / pathType: Prefix backend: service: name: myapp port: number: 80 EOF kubectl apply -f ingress.yaml # 常用注解 # nginx.ingress.kubernetes.io/rewrite-target: 重写路径 # nginx.ingress.kubernetes.io/ssl-redirect: true HTTPS 重定向 # nginx.ingress.kubernetes.io/limit-rps: 10 限流 # nginx.ingress.kubernetes.io/proxy-body-size: 50m 上传大小 # nginx.ingress.kubernetes.io/auth-type: basic 认证验证流程# 1. 验证 CRD 创建 kubectl get crd crd-name # 显示 ESTABLISHED 条件为 True # 2. 验证自定义资源创建 kubectl get resource-plural # 资源列表正常显示 # 3. 验证字段校验 kubectl apply -f invalid-resource.yaml # 不合规资源应被 APIServer 拒绝并返回错误 # 4. 验证子资源 status kubectl get resource name -o jsonpath{.status} # status 字段可更新 # 5. 验证打印列 kubectl get resource # 自定义列正常显示 # 6. 验证控制器调谐 kubectl logs -f deployment/operator-name # 控制器日志显示 Reconcile 循环正常执行排错方案CRD 创建失败检查 API 版本apiextensions.k8s.io/v1group/name 是否符合规范Schema 是否有语法错误自定义资源创建被拒检查 spec 字段是否符合 OpenAPI Schemarequired 字段是否提供类型是否匹配枚举值是否合法控制器不调谐检查控制器是否 RunningRBAC 权限是否允许 watch/list 自定义资源日志是否有报错Status 无法更新确认 CRD 启用了 status 子资源subresources.status: {}控制器有 update status 权限Webhook 调用失败检查 webhook 服务是否可达TLS 证书是否正确conversionReviewVersions 是否匹配Cert-Manager 证书不签发检查 Issuer 状态DNS01/HTTP01 验证是否通过域名是否指向正确查看 Certificate 事件Ingress 不生效检查 ingressClassName 是否为 nginxIngress 控制器是否运行Service 和端口是否正确注解语法是否正确ExternalDNS 不同步检查 Provider 配置和凭据域名过滤是否正确TXT 记录所有权是否冲突查看 Pod 日志