Rancher RKE2 给每个 worker node 都装一个 Ingress Controller 是为什么呢?

[ALXG]

比如我要暴露服务的时候, 和这个有什么关系么? 或是主要就是内部使用的?

[txwdcom]

RKE1 开始就是每个节点启动一个 Ingress 了，你可以在外部加一个 LB 做负载均衡。Ingress 适合暴露 http 类服务，不需要每个服务创建 nodeport

[ALXG]

@txwdcom 我现在是划一些固定 IP 的节点专门用来承载集群的 Ingress, 这个 Ingress 好处是能知道集群内部的网络. 不过, 这个 Ingress 能跑 nginx 的 stream 么, 还是光就是七层代理?

[runzhliu]

@ALXG 可以四层的，通过配置 tcp 相关的配置，这个就跟 nginx 可以拿来做四层代理的原理是一样的