kubernetes基础知识之ingress速率限制

kubernetes ingress有时候需要限制速率以降低后端压力，或者限制单个IP每秒的访问速率防止攻击，此时可以使用nginx的rate limit进行配置。

nginx.ingress.kubernetes.io/limit-rps:限制每秒的连接数，单个IP。

nginx.ingress.kubernetes.io/limit-rpm: 限制每分钟的连接，单个IP。

nginx.ingress.kubernetes.io/limit-rate:限制客户端每秒传输的字节数，单位是K，需要开启proxy-buffering。

nginx.ingress.kubernetes.io/limit-whitelist: 速率限制白名单。

压力测试:

ab -c 10 -n 100 http://www.test.com/ | grep requests

-c指定并发请求数，-n指定总的请求数。

touch ingress.yaml

vim ingress.yaml:

apiVersion: networking.k8s.io/v1

kind: Ingress

metadata:

name: ingress-nginx

namespace: ingress-nginx

annotations:

nginx.ingress.kubernetes.io/limit-connections: "1"

spec:

ingressClassName: nginx

rules:

- host: www.test.com

http:

paths:

- pathType: Prefix

path: "/"

backend:

service:

name: nginx-service

port:

number: 80

kubectl create -f ingress.yaml

添加dns解析记录:

echo "$ip $domain_name">> /etc/hosts

压力测试:

ab -c 10 -n http://www.test.com/ | grep requests

～-～

优先级limit-connections高于limit-rpm，limit-rpm高于limit-rps。

～-～

ingress灰度发布或者金丝雀发布

灰度发布，就是让一部分版本先变更成新的版本，然后按照更新进度，逐步更新成最新版本。

灰度发布也叫渗透发布、滚动更新。

就是灰度从10%、20%、30%、40%，一直到100％，这个灰度浓度或者黑度逐渐提高。

金丝雀发布:

在新版本的ingress资源清单配置文件的annotations中增加两条:

nginx.ingress.kubernetes.io/canary: "true"

nginx.ingress.kubernetes.io/canary-weight: "10"

canary:金丝雀

表明是灰度发布、金丝雀发布，表明切多少流量到新的环境，举例中是10%，也就是把浓度或者百分比设置为了10%。

测试:

for i in {1..100};do curl $domain_name>>sum;done

cat sum |sort|uniq -c

旧版本比例:新版本比例大概为9:1。

比例可以调节:

kubectl edit ingress ingress_new_version -n ingress-nginx

修改annotations中的canary-weight为50。

再重新执行for循环，可以查看到滚动更新比例大概为50%。

鼓励的话语:低谷不是终点，而是铸就坚韧灵魂的熔炉，会更加无坚不摧!