MSE Ingress概览

组成部分

• MSE Ingress Controller：

  MSE Ingress Controller本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。即MSE Ingress Controller不处理任何业务请求流量，它位于流量旁路，管理着处理业务流量的MSE云原生网关实例。

  您需要在ACK 托管版/ACK Serverless 集群/ACS 集群中安装MSE Ingress Controller，通过使用该组件提供的MseIngressConfig的CRD资源以声明式配置的方式来管理云原生网关实例，以及设置网关对Ingress资源的监听选项。

  关于如何安装MSE Ingress Controller组件，请参见管理MSE Ingress Controller组件。

• MSE云原生网关：由MSE Ingress Controller根据用户配置的MseIngressConfig资源创建，包含控制面（Control Plane）和数据面（Data Plane）。

  • 控制面（Control Plane）：控制面监听您已关联的容器服务集群中的Ingress、IngressClass、Service等资源，经内部解析之后实时下发给网关数据面。

  • 数据面（Data Plane）： 数据面是流量治理配置的实施者，按照控制面下发的治理规则处理外部请求，并转发到后端目标服务。

工作原理

MSE Ingress Controller负责监听集群中创建的MseIngressConfig资源，实时动态维护该资源对应的云原生网关实例的生命周期以及该网关与容器服务集群的关联性。

MSE云原生网关的控制面通过关联的容器服务集群的API Server获取Ingress资源的变化，然后动态更新MSE云原生网关的路由规则。当MSE云原生网关收到请求时，匹配Ingress转发规则转发请求到后端Service所对应的Pod。

Kubernetes中Service、Ingress、IngressClass、MseIngressConfig和MSE Ingress Controller存在以下关系：

• Service：是后端真实服务的抽象，一个Service可以代表多个相同的后端服务。

• Ingress：是反向代理规则，用来规定HTTP和HTTPS请求应该被转发到哪个Service上。例如，根据请求中不同的Host和URL路径，使请求转发到不同的Service上。

• IngressClass：是Ingress处理器的描述，用于在K8s集群中声明一个Ingress处理器实现，关联该IngressClass的Ingress资源会被该Ingress处理器解析。此外，需要通过IngressClass的Parameter字段关联一个MseIngressConfig（MSE云原生网关），用于实施被解析的Ingress资源描述的流量管理规则。

• MseIngressConfig：是由MSE Ingress Controller提供的CRD，用于描述云原生网关实例的基本信息。

• MSE Ingress Controller：本身不是网络数据平面，它是管理MSE云原生网关实例以及配置的控制平面。MSE Ingress Controller负责监听集群中的MseIngressConfig资源，协调MSE云原生网关实例用于实施Ingress资源描述的流量管理规则。

下图是MSE Ingress Controller工作示意图。

方式一：在创建容器服务集群时安装MSE Ingress Controller

创建ACK 托管版、ACK Serverless 集群或ACS 集群时，在组件配置阶段的Ingress参数配置区域，选择安装MSE Ingress。关于创建集群，请参见创建ACK托管集群、创建ACK Serverless 集群和创建ACS集群。

方式二：在容器集群组件管理页面安装MSE Ingress Controller

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称或者目标集群右侧操作列下的详情。

3. 在集群管理页左侧导航栏，选择运维管理 > 组件管理。

4. 在组件管理页面，单击网络页签，找到MSE Ingress Controller，在MSE Ingress Controller组件的右下角，单击安装。

   

方式三：在容器服务集群路由页面安装MSE Ingress Controller

1. 登录容器服务管理控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称或者目标集群右侧操作列下的详情。

3. 在集群管理页左侧导航栏，选择网络 > 路由。

4. 在路由页面，单击页面右上角的创建 Ingress，在创建 Ingress页签上网关类型选择MSE云原生网关。在网关类型下方提示处单击安装组件。