Nginx控制器是一个强大的工具，用于管理和路由集群内的流量，正确的设置对于优化性能至关重要。无论你是Kubernetes的新手还是有经验的用户，这个故事将为设置Nginx控制器提供有价值的见解，并将减少Nginx控制器使用中的障碍。因此，不再赘述，以下是我们在这篇博客中要介绍的主题。

使用正确的Nginx控制器，为什么？在你的控制器中使用网络负载均衡器的原因是什么？在使用你的Nginx控制器之前，必须要做的事

使用正确的Nginx控制器，为什么？

如果你是使用Nginx控制器的新手，你可能会发现有两种选择：F5 NGINX的官方Nginx控制器和由Kubernetes社区维护的控制器。

虽然使用官方的Nginx控制器将是一个安全的选择，但选择社区版本的控制器也有明显的优势，具体如下。

开源。Kubernetes社区版是开源的，可以免费社区支持。Kubernetes社区有一个庞大而活跃的用户群，可以为故障排除和解决问题提供丰富的资源和支持。集成。Kubernetes社区版与Kubernetes生态系统结合得更紧密，可以更好地协调和管理容器化应用。最新的：Kubernetes社区版本更有可能是Kubernetes和nginx的最新功能和改进。

在控制器上使用网络负载平衡器的原因是什么？当涉及到在AWS上部署Nginx ingress控制器时，有三种负载平衡器类型可以选择。将要评估的两个主要选项是应用负载平衡器（ALB）和网络负载平衡器（NLB）。虽然自然的决定是选择ALB，但有多种原因可以选择NLB选项。

规模。NLB的设计是为了处理每秒数百万的请性能。NLB是一个第四层负载平衡器，这意味着它在OSI模型的传输层（TCP/UDP）运行。这使它成为与Kubernetes入口控制器一起使用的好选择，因为它可以处理高性能、低延迟的流量。具有成本效益。NLB是AWS上负载平衡的一个具有成本效益的解决方案。它也比应用负载平衡器（ALB）便宜，ALB是第七层负载平衡器。协议支持。NLB支持多种协议，包括TCP、UDP和TLS（HTTPS流量需要）。SSL终止可以发生在后端，允许为我们的Nginx控制器将暴露的每个域名提供特定的证书。

要用你的控制器实现网络负载平衡器，你需要安装AWS负载平衡器控制器。

在使用Nginx控制器之前必须做的事情 所以你已经选择了适合你的Nginx控制器。设置相关的负载均衡器，接收流量并转发到Nginx控制器。在移动/设置你的应用程序在Nginx控制器后面工作之前，建议做以下工作。

利用 "podAntiAffinity"，设置至少两个不在同下面的例子显示，如果已经有一个标签为 "app=my-app "的pod，则pod不会在同一主机上运行。你需要自动扩展！因为它能确保最佳的资源利用率、高可用性、成本效益和对流量变化的快速响应。它允许控制器以成本效益高、可用性强、效率高的方式处理不断增加的流量，而不会使系统过载或资源耗尽，也不会出现停机。利用cert-manager和CoreDNS，为你的入口资源建立一个完整的回声系统。利用cert-manager和CoreDNS，你的Nginx控制器可以提供一些好处，如安全通信、自动DNS管理、提高可靠性和简化Kubernetes部署。它确保了安全通信，通过自动管理证书和DNS条目提高了可靠性，并简化了Kubernetes的部署过程。

请点击下面的按钮，了解今后如何设置coreDNS、cert-manager和Nginx控制器的故事。

结论 当决定使用哪个入口控制器时，考虑你的具体需求和要求是很重要的。Ingress Nginx是一个流行的选择，但其他选项，如HAProxy和Istio，也值得考虑。

总的来说，Ingress Nginx控制器是一个强大而灵活的工具，可以帮助你管理和路由流量到你的Kubernetes服务。通过正确的设置和配置，它可以帮助你的应用程序实现高可用性和可扩展性。