主要是TLS证书和Key）、Node、ConfigMap的变化，解析Ingress定义的规则并负责将请求转发到相应的后端Service。 Ingress Controller在不同厂商之间的实现方式不同，根据负载均衡器种类的不同，可以将其分成ELB型和Nginx型。CCE支持上述两种Ingress

查看更多 →

为CCE集群安装插件请参见通过控制台创建Nginx Ingress。 为本地集群安装插件请参见使用L7负载均衡Ingress-nginx。 为其他类型集群安装插件请参见开源社区文档Nginx Ingress Controller。 监听器配置：选择对外协议，支持HTTP和HTTP

查看更多 →

安装该插件后，您在CCE控制台创建Ingress时可以选择对接Nginx控制器，并通过“注解”设置Nginx Ingress功能，支持的注解字段详情请参见Annotations。 请勿手动修改和删除CCE自动创建的ELB和监听器，否则将出现工作负载异常；若您已经误修改或删除，请卸载Nginx Ingress插件后重装。

查看更多 →

安装该插件后，您在CCE控制台创建Ingress时可以选择对接Nginx控制器，并通过“注解”设置Nginx Ingress功能，支持的注解字段详情请参见Annotations。 请勿手动修改和删除CCE自动创建的ELB和监听器，否则将出现工作负载异常；若您已经误修改或删除，请卸载Nginx Ingress插件后重装。

查看更多 →

CCE集群，并将 弹性云服务器 纳管为CCE集群的Node节点。 创建1个弹性负载均衡 ELB，Nginx Ingress的service类型为Loadbalancer，绑定弹性负载均衡。 创建2个弹性公网IP，并关联弹性负载均衡 ELB和CCE集群，允许公网访问ELB和CCE集群的API接口。 方案优势

查看更多 →

为负载均衡类型的Service配置pass-through能力 操作场景 对于负载均衡类型的Service，负责集群内部流量转发的kube-proxy组件默认会将Service绑定的ELB IP地址配置到节点本地的转发规则中，从集群内部访问ELB的地址时，流量就会直接在集群内部转发，而不会经过ELB转发。

查看更多 →

ELB型：自研ELB型Ingress基于弹性负载均衡服务ELB实现公网和内网（同一VPC内）的七层网络访问。 Nginx型：基于nginx-ingress插件实现七层网络访问，后端服务支持ClusterIP和NodePort类型。 四层转发： 负载均衡：ELB访问方式，是通过弹性负载均衡ELB产品来实现负载均衡。共享

查看更多 →

properties 文件里面的原地址修改为 nginx 的地址 图4 修改1 图5 修改2 部署验证 使用原地址访问和使用 nginx 地址加后缀名访问，访问一致，表示接入 nginx 成功。 Nginx SSL 证书申请 进入 nginx 服务器 ，生成 nginx.key 文件服务器密钥文件 openssl

查看更多 →

创建”，创建一个公网类型负载均衡器。 端口配置： 对外协议：TCP。 服务端口：本例中设置为8080，ELB将会使用该端口创建监听器，提供外部流量访问入口。 容器端口：容器中应用启动监听的端口，nginx镜像请设置为80。如需使用其他应用，该容器端口需和应用对外提供的监听端口一致。

查看更多 →

使用L7负载均衡Ingress-nginx Ingress-nginx控制器用于存储nginx配置，实现统一路由转发管理。关于Ingress-nginx的详细信息请参见Ingress-Nginx Controller和社区官方项目。 本小节将指导您为本地集群安装与使用Ingress-nginx。

查看更多 →

为负载均衡类型的Service配置pass-through能力 操作场景 对于负载均衡类型的Service，负责集群内部流量转发的kube-proxy组件默认会将Service绑定的ELB IP地址配置到节点本地的转发规则中，从集群内部访问ELB的地址时，流量就会直接在集群内部转发，而不会经过ELB转发。

查看更多 →

创建”，创建一个公网类型负载均衡器。 端口配置： 对外协议：TCP。 服务端口：本例中设置为8080，ELB将会使用该端口创建监听器，提供外部流量访问入口。 容器端口：容器中应用启动监听的端口，nginx镜像请设置为80。如需使用其他应用，该容器端口需和应用对外提供的监听端口一致。

查看更多 →

本文以绑定ELB类型Service的nginx应用为例，详细步骤如下： ELB侧开启获取客户端IP 独享型ELB默认开启源地址透传功能，无需手动开启。 登录弹性负载均衡ELB的管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 选择“服务列表 > 网络 > 弹性负载均衡”。 在“负载均衡器”界面，单击需要操作的负载均衡名称。

查看更多 →

通过NAT网关进入的访问流量，对应的响应流量通过NAT网关返回。在NAT网关上限速和计费。 由于NAT网关实际是通过绑定的EIP接收来自公网的流量和访问公网，所以NAT网关上进行的是连接数的限制，带宽或者流量的限制是在NAT网关绑定的EIP上，并分别在NAT网关和弹性公网IP上进行计费。 通过EIP进入的访问流量

查看更多 →

误操作，请卸载Nginx Ingress插件后重装。 Ingress转发策略中注册的URL需与后端应用提供访问的URL一致，否则将返回404错误。 负载均衡实例需与当前集群处于相同VPC 且为相同公网或私网类型。 负载均衡实例需要拥有至少两个监听器配额，且端口80和443没有被监听器占用。

查看更多 →

IPVS模式集群下，Ingress和Service使用相同ELB实例时，无法在集群内的节点和容器中访问Ingress，因为kube-proxy会在ipvs-0的网桥上挂载LB类型的Service地址，Ingress对接的ELB的流量会被ipvs-0网桥劫持。建议Ingress和Service使用不同ELB实例。

查看更多 →

一致，否则将返回404错误。 负载均衡实例需与当前集群处于相同VPC 且为相同公网或私网类型。 负载均衡实例需要拥有至少两个监听器配额，且端口80和443没有被监听器占用。 添加Nginx Ingress 本节以Nginx作为工作负载并添加Nginx Ingress为例进行说明。

查看更多 →

集群外部访问Ingress异常 Ingress基于七层的HTTP和HTTPS协议进行转发，是集群流量的入口，可以通过 域名 和路径对访问做到更细粒度的划分。集群在添加Ingress后，可能会出现无法正常访问的情况，本文提供添加Ingress失败或无法正常访问的通用排查思路，帮助您找到

查看更多 →

)访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建并编辑nginx-deployment.yaml以及nginx-elb-svc.yaml文件。 其中，nginx-deployment.yaml和nginx-elb-svc.yaml为自定义名称，您可以随意命名。

查看更多 →

)访问的方法。 请参见通过kubectl连接集群，使用kubectl连接集群。 创建并编辑nginx-deployment.yaml以及nginx-elb-svc.yaml文件。 其中，nginx-deployment.yaml和nginx-elb-svc.yaml为自定义名称，您可以随意命名。

查看更多 →

就绪”状态。安装插件的具体操作请参见： 为CCE集群安装插件请参见通过控制台创建Nginx Ingress。 为本地集群安装插件请参见使用L7负载均衡Ingress-nginx。 为其他类型集群安装插件请参见开源社区文档Nginx Ingress Controller。 父主题：

查看更多 →