ingress暴露方式的讨论

Jeff

xuelangos ks里使用的ingress controller是官方未修改的组件，只支持watch单个项目和watch全部项目两个模式，不能选择性watch一组项目。这个问题我们之前也考虑过，考虑过一个企业空间启用一个ingress controller，不过需要额外的开发工作，还在研究中。
多个项目共享一个ingress controller有个不太完美的方案，就是在启用ingress controller的项目下创建external name service，将其它项目下的service 引入到这个项目下，再创建ingress。

Feynman

Jeff 后续对项目网关的优化初步方案是允许一个 workspace 下的多个 namespace 共用一个 ingress controller 是吗？

Jeff

Feynman 这个是想法，还得根据调研，实现难度来看

Richardwei

Feynman 这个方案好。。。

xuelangos

Jeff 实在不行就先加个按钮，支持watch全部项目好了；最快，更好的方案，可以慢慢搞

Jeff

xuelangos 全局的watch可以自己先修改下网关的deployment yaml，产品层面我们还需要再考虑下

xuelangos

Jeff 修改了之后，页面上选择暴露服务得时候会出现所有空间下的服务么

xuelangos

Jeff kubesphere-system下的资源怎么修改，直接后台kubectl edit嘛

xuelangos

Jeff 后台多个ingress-nginx，LB装好插件后会动态识别到嘛？

xuelangos

还有一个很笨的解决办法，需要暴露的服务全部走nodeport，外部单独部署nginx通过upstream代理service的nodeport，依然是手动维护了

xuelangos

xuelangos ，动态扩缩容废弃

Jeff

xuelangos https://kubesphere.com.cn/forum/d/2006-system-workspace 问问题前你先搜下，这样也节省你自己时间

xuelangos

Jeff 👌，记下了，这个直接改了replica的值

xuelangos

Jeff 不好意思啊，刚接触kubesphere没多久，还没习惯用论坛

Jeff

xuelangos 会

xuelangos

Jeff 设置了某个namespace下的ingress-nginx全局监听，如何再另外一个namespace下去掉设置网关按钮，让我可以在页面上直接可以配置路由。。。
不然只能通过yaml文件去匹配

Jeff

xuelangos 是的，这个目前是个问题，我们会在下一个版本重构下网关。目前网关的逻辑是比较简单的，你可以仿照其它项目下开启的网关，在 kubesphere-controls-system 下创建一个 kubesphere-router-[namespace] 的 service，kubesphere里是查找是否有这种名称的service来判断网关是否开启的。

JoeyGaojingxing

Jeff 个人也希望官方能够提供一套全局网关。目前我是通过一个网关路由到istio的service，然后通过istio 的 Gateway 和 VirtualService进行路由转发。这样也能够监控流量。但是就是维护起来有点点麻烦，，，

大佬们也可以帮忙看看提提建议有什么更好的实现方式