外网访问内网 端口映射

在Kubernetes (K8S) 中，实现外网访问内网端口映射是一项常见的任务，可以让外部用户通过公共网络访问内部部署的服务。在这篇文章中，我将向您介绍如何在K8S中实现外网访问内网端口映射的方法，并提供相应的代码示例。首先，让我们看看整个实现过程的步骤：

| 步骤 | 操作 |
|-------|-------------------------------------------------|
| 1 | 创建一个 Service 类型为 LoadBalancer |
| 2 | 将 LoadBalancer 的公共 IP 地址绑定到 Ingress |
| 3 | 在 Ingress 中配置外部访问的规则 |

接下来，让我们逐步介绍每一步骤需要做什么，并提供相应的代码示例：

### Step 1: 创建一个 Service 类型为 LoadBalancer

在K8S中，可以通过创建一个 Service 类型为 LoadBalancer 来实现外网访问内网的端口映射。以下是创建一个 Service 的示例：

```yaml
apiVersion: v1
kind: Service
metadata:
name: my-service
spec:
type: LoadBalancer
ports:
- protocol: TCP
port: 80
targetPort: 8080
selector:
app: my-app
```

在上面的代码示例中，我们创建了一个名为 my-service 的 Service，将端口 80 映射到内部端口 8080，并使用 app: my-app 的标签来选择目标 Pod。通过指定 type 为 LoadBalancer，K8S会自动为该 Service 创建一个外部负载均衡器。

### Step 2: 将 LoadBalancer 的公共 IP 地址绑定到 Ingress

将 LoadBalancer 的公共 IP 地址绑定到 Ingress 以便实现外部访问的目的。以下是一个简单的 Ingress 配置示例：

```yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: my-ingress
spec:
rules:
- host: mydomain.com
http:
paths:
- path: /
pathType: ImplementationSpecific
backend:
service:
name: my-service
port:
number: 80
```

在上面的代码示例中，我们创建了一个 Ingress，并将 my-ingress 的域名绑定到了 mydomain.com。通过指定 paths 部分，我们可以配置具体的访问规则，将请求转发给相应的 Service。

### Step 3: 在 Ingress 中配置外部访问的规则

最后一步是在 Ingress 中配置外部访问的规则，以便正确地将外部请求路由到内部服务。在上一步中，我们已经配置了一个简单的规则，现在我们可以根据需要进一步配置路由规则，如路径匹配、HTTPS 设置等。

通过以上步骤，我们成功地实现了外网访问内网的端口映射，使外部用户能够通过公共网络访问内部部署的服务。希望这篇文章对您理解如何在K8S中实现外网访问内网端口映射有所帮助。如果有任何疑问或需进一步了解，欢迎随时与我联系。