一个关于访问 k8s 内部服务的问题

[litchinn]

环境描述：
在 k8s 中使用 helm 安装了一个 harbor 仓库，定义了一个域名 core.harbor.domain 指向 harbor ，ingress 暴露服务。
问题：
我现在是手动修改 hosts 访问 harbor （包括集群外访问管理界面和内部使用 docker login ），但是如果 harbor 的节点换了，难道需要更改我的解析 ip 吗，正常情况应该是怎么做的呢

[yannxia]

harbor 节点漂移这层不是被 ingress 给屏蔽了嘛，你 host 指向的是 ingress ，ingress 再到 harbor ，不需要你修改解析 IP 。

[litchinn]

@yannxia 就是说我 hosts 里的解析其实任意指定一个节点都可以是吧，感谢！

[rrfeng]

ingress 会注册一个 service ，要看你 service 是怎么暴露到集群外面的了。
默认没啥配置的话应该是 NodePort ，任意一个 Node IP 都可以访问。

[joesonw]

https://metallb.universe.tf, 可以从 dhcp 拿 ip 绑在 service 上, 非生产环境可以用这个.

[raynix]

core.harbor.domain:<ingress node port> -> ingress service -> your service

[littlezzll]

ingress controller 节点的 ip 不变就可以访问到集群内部的 service

[gollwang]

你都用 ingress 了，为啥不加一个 nginx 做外部的负载均衡器。。。