Обновляется ли конфигурация для nginx-ingress-controller самостоятельно?

Question

[Вадим]

Правильно понимаю, что в большинстве случаев админу кластера не нужно редактить nginx.conf, так как он обновляется автоматически из самого ресурса ingress? Т.е. в правильно сконфигурированном кластере, как только мы добавили новый сервис в систему (например сделали kubectl expose deployment... ), то он подхватывается ingress resource, кот добавляет соответствующую запись в конфигурацию nginx-ingress-controller (например в файл nginx.conf)?

Можете объяснить процесс и что им управляет.

Answer 1

[Дмитрий]

понимаете не правильно.
ингресс - отдельный сервис и ему надо говорить о том что появились другие сервисы, которые надо обслуживать. но самому конфиг редактировать не надо, это обычный деплоймент. пример ниже. просто пример, из базового курса про k8s

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-ingress-controller
spec:
  replicas: 1
  revisionHistoryLimit: 3
  template:
    metadata:
      labels:
        app: nginx-ingress-lb
    spec:
      terminationGracePeriodSeconds: 60
      serviceAccount: nginx
      containers:
        - name: nginx-ingress-controller
          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.9.0
          imagePullPolicy: Always
          readinessProbe:
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
          livenessProbe:
            httpGet:
              path: /healthz
              port: 10254
              scheme: HTTP
            initialDelaySeconds: 10
            timeoutSeconds: 5
          args:
            - /nginx-ingress-controller
            - --default-backend-service=$(POD_NAMESPACE)/default-backend
            - --configmap=$(POD_NAMESPACE)/nginx-ingress-controller-conf
            - --v=2
          env:
            - name: POD_NAME
              valueFrom:
                fieldRef:
                  fieldPath: metadata.name
            - name: POD_NAMESPACE
              valueFrom:
                fieldRef:
                  fieldPath: metadata.namespace
          ports:
            - containerPort: 80
            - containerPort: 18080

Comments

[Вадим]

вы дали пример yaml не из ингресс, а из ингресс-контроллера.

<<""Ингресс - отдельный сервис и ему надо говорить о том что появились другие сервисы. >> - Как это ему говорить - перезаписывать yaml манифест для ingress (не контроллера) с новыми путями/урлами и новыми портами для каждого нового добавленного сервиса? И перазапускать его?

[Дмитрий]

ну смысл один. перезапускать не надо, вы в него пихаете конфигурацию, он сам все сделает, об этом его разработчики побеспокоились.
вообще лучше всего идти в официальную документацию выбранного сервиса и внимательно все читать, я обычно с гитхаба начинаю, там и примеры и объяснения, а в случае чего можно и разрабам написать.

[Вадим]

Хорошо, как лучше всего пихнуть конфигурацию в ингрес для нового сервиса?

В офиц документации делают так:
kubectl replace -f on a modified Ingress YAML file

[DigitalViking]

Сайдкар контейнер делать, который будет релоуд делать, когда конфиг мапа поменялась или по таймеру

[Вадим]

DigitalViking, ConfigMap ведь не работает с ingress !

[DigitalViking]

Вадим, я не знаю как точно работает контроллер в кубах ingress т.к пользуюсь OKD, но практика говорит о том что если надо конфигурацию менять в приложении, делается сайдкар контейнер который следит за конфигурацие

[Вадим]

DigitalViking, не этот случай...