请问如何将nginx配置规则转为k8s ingress规则

Question

请问如何将下面的nginx.conf配置文件里的规则内容 抽取出来 配置ingress规则
浏览器访问地址是system.test.com.cn
ingress对外暴露默认80端口

user  nginx;  
worker_processes  auto;
error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;  
    client_max_body_size 52M;
    sendfile        on;
    server_tokens  off;
    keepalive_timeout  1800;
    proxy_connect_timeout 5;
    proxy_read_timeout 60;
    proxy_send_timeout 5;
    proxy_buffer_size 16k;
    proxy_buffers 4 64k;
    proxy_busy_buffers_size 128k;
    proxy_temp_file_write_size 128k;
    proxy_temp_path /home/dist;
    proxy_cache_path /home/cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;

    map $request_uri $allow_uri {
         default 0;
         ~/assets/noAuth.*.js 1;
    }

    gzip  on;
        gzip_min_length 1k;
        gzip_comp_level 2;
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
        gzip_vary on;
        gzip_disable "MSIE [1-6]\.";

        resolver core-dns.kube-system.svc.cluster.local valid=5s ipv6=off;


    server {
       listen 18090;
           set $ithm "itmp-api-gateway.itjkgl.svc.cluster.local";
           set $ithmWeb "web-headless.itjkgl.svc.cluster.local";

   
      if ($request_method !~* GET|POST){
            return 403;
       }

       location ^~/gateway {
            valid_referers ~system.test.com.cn/.* ~auth.com.cn/.*;
            if ($invalid_referer) {
                return 403;
            }        
            proxy_set_header    X-Real-IP        $remote_addr;
            proxy_set_header    X-Forwarded-For  $remote_addr;
            proxy_set_header    HTTP_X_FORWARDED_FOR $remote_addr;
            proxy_set_header    X-Forwarded-Proto $scheme;
            proxy_pass http://$ithm:18090;
            rewrite /gateway/(.*) /$1 break;
       }
       

           location / {
            root  /home/dist/;
            index  index.html index.htm;
            try_files $uri $uri/ /index.html;
            proxy_set_header Host  $host:$server_port;
            proxy_set_header X-Forwarded-For  $remote_addr;
            if ($allow_uri != 0){
               rewrite ^(.*) http://system.test.com.cn/gateway/itmp-portal-server/noAuth/accessDenied break;
            }
       }
      
    }

}

Answer 1

以下回复参考：皆我百晓生、券券喵儿等免费微信小程序作答:

要将Nginx配置规则转换为Kubernetes Ingress规则，你需要遵循以下步骤：

步骤 1：分析Nginx配置

首先，仔细阅读并理解提供的nginx.conf配置文件，确保完全理解其功能。

步骤 2：识别关键信息

• 服务器类型：Nginx作为服务器提供服务。
• 端口：默认监听80端口。
• 路由模式：使用map来指定允许的URL路径。
• 代理设置：包括proxy和rewrite指令用于处理请求。

步骤 3：构建Ingress规则

基于上述理解，创建一个Ingress规则以映射到Nginx服务。为了简化起见，我们将使用一个非常基础的示例。在实际部署中，可能需要根据具体需求进行调整。

示例Ingress规则：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: itmp-api-gateway-ingress
spec:
  rules:
  - host: system.test.com.cn
    http:
      paths:
      - path: /
        backend:
          serviceName: itmp-api-gateway-itjkgl-svc
          servicePort: 80
  type: ClusterIP
---
apiVersion: v1
kind: Service
metadata:
  name: itmp-api-gateway-itjkgl-svc
spec:
  ports:
  - port: 80
  selector:
    app: itmp-api-gateway
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: itmp-api-gateway-deployment
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: itmp-api-gateway
    spec:
      containers:
      - name: itmp-api-gateway
        image: nginx
        ports:
        - containerPort: 80

在这个例子中，我们定义了一个名为itmp-api-gateway-ingress的Ingress资源，它指向一个名为itmp-api-gateway-itjkgl-svc的服务，后者通过80端口暴露。

步骤 4：验证和测试

检查Ingress是否成功地映射了Nginx服务，并且可以正常工作。

结论

通过上述步骤，您已经了解了如何从Nginx配置规则转换为Kubernetes Ingress规则。请注意，这只是一个基本示例，实际应用可能需要考虑更复杂的环境因素（如负载均衡、安全策略等）。