## 实现办公网络访问k8s

### 概述

在办公网络环境下，让团队成员可以访问Kubernetes集群是非常重要的。本文将介绍如何通过设置Ingress来实现办公网络访问Kubernetes集群。下面是整个过程的步骤：

| 步骤 | 操作 | 说明 |
| -----| ------ | ---- |
| 1 | 创建Ingress Controller | 部署Ingress Controller以实现外部访问 |
| 2 | 创建Ingress 资源 | 创建Ingress对象规定了如何将外部请求路由到服务 |
| 3 | 配置域名解析 | 将域名解析到Ingress Controller的IP地址 |
| 4 | 通过办公网络访问应用 | 通过域名即可访问Kubernetes集群中的服务 |

### 操作步骤

#### 步骤一：创建Ingress Controller

首先要部署一个Ingress Controller，常用的Ingress Controller有Nginx Ingress Controller和Traefik等，这里以Nginx Ingress Controller为例。

```yaml
# 创建Namespace
kubectl create namespace ingress-nginx

# 添加repo并安装ingress-controller
helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm install nginx-ingress ingress-nginx/ingress-nginx -n ingress-nginx
```

#### 步骤二：创建Ingress 资源

接下来创建Ingress资源，规定外部请求如何路由到服务。

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: demo-ingress
spec:
rules:
- host: demo.example.com
http:
paths:
- pathType: Prefix
path: "/"
backend:
service:
name: demo-service
port:
number: 80
```

#### 步骤三：配置域名解析

将需要暴露的域名解析到Ingress Controller的IP地址，可以使用A记录或CNAME记录。

#### 步骤四：通过办公网络访问应用

现在就可以在办公网络中通过域名访问Kubernetes集群中的服务了，比如访问http://demo.example.com。

### 总结

通过以上步骤，我们成功实现了办公网络访问Kubernetes集群中的服务。这样团队成员就可以方便快捷地访问Kubernetes部署的应用程序了。希望通过本文的介绍，让您对办公网络访问Kubernetes有更深入的理解和掌握。