这是一个创建于 546 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在通过 Ingress 访问对应的服务， 如 a.dev.example.com 访问 dev 环境的 a 项目的 web 。b.test.example.com 访问 test 环境的 b 项目
内部通过服务连接， 如通过 a-mysql.dev 连接 a.dev.example.com 的数据库
现在想请问下大家 外部如果要访问对应的 MySQL ，Redis 这些服务怎么做呢?
查了下以下几种方式：
- 使用 Istio ，但是需要配置 TLS 暂时不考虑这个方法
- 每次创建项目时创建一个 Ingress-NGINX Controller ，然后各自绑定对应的 ConfigMap
现在想请教下大家有没有其他方法， 谢谢！
 | 1 midjourney 2024-04-17 18:10:59 +08:00  1 每一个集群环境需要一个对外 ing ，同个这个 ing 访问对应的集群所在的 srv |
 | 2 paranoiagu 2024-04-17 18:12:40 +08:00 via Android 我是 nginx ingress 那里自己搞了 tcp 映射 的 map |
| 3 paranoiagu 2024-04-17 18:17:50 +08:00 via Android 1 - --tcp-services-cOnfigmap=ingress-nginx/tcp-services |
 | 4 R4rvZ6agNVWr56V0 2024-04-17 18:19:05 +08:00 1 Ingress 就行了啊 |
 | 5 anubu 2024-04-17 18:21:36 +08:00 2 - NodePort - LB 类型的 Service - ingress-nginx/tcp-services |
 | 6 luxu OP @GeekGao @paranoiagu @midjourney 因为不太了解所以最开始只创建了一个 nginx ingress ， 然后通过 ingressClassName 指定它， 不知道创建多个会不会造成资源的问题就论坛问一下，谢谢大家 |
 | 7 jiangzm 2024-04-17 18:24:15 +08:00 1 使用 Ingress 升级组件 Gateway API 一个项目对应一个"ingress controller"，没必要这么搞。 只为了暴露端口还不如用 NodePort Service 。 在生产环境 mysql/redis/mq 还是不要用容器比较好 |
 | 9 wencaiwulue 2024-04-17 18:41:34 +08:00 1 @luxu 可以直接使用 kubevpn ，在本地电脑上直接访问集群网络。https://github.com/kubenetworks/kubevpn 直接在本地 ping podIP ，curl serviceIP 。很方便的 |
| 10 wencaiwulue 2024-04-17 18:43:08 +08:00 @wencaiwulue @luxu 支持三层以上的协议。比如：tcp /udp/icmp 等。 |
 | 11 CodeWind 2024-04-17 19:01:10 +08:00 1 最简单直接的方法就是找几台节点作为路由转发，外部要访问 svc 、pod 的网段转发路由到这几个节点上，由这些节点完成路由转发。如果是外网要访问，就在内到外的设备（比如防火墙、路由器）做端口映射，这样的方法可直接访问到 pod/svc |
 | 12 winglight2016 2024-04-17 19:45:04 +08:00 访问数据库、redis 跟 k8s 有什么关系？难道你的数据库和 redis 都是安装到 k8s? |
 | 13 hancai2 2024-04-18 10:28:07 +08:00 @winglight2016 数据库、redis 访问 k8s 也很正常啊。 我们在 k8s 上安装数据库和中间件用了好多年了。 |
| 14 luxu OP 最后使用多 ingress ，暂时不想使用 TLS |
Select Language