В чем разница между фланелью (сетевым слоем) и входом в кубернетах?

Фланель и Ingress - это совершенно разные вещи.

flannel - это подключаемый модуль CNI или Container Network Interface, задачей которого является создание сети между контейнерами. Как говорит coreOS:

each container is assigned an IP address that can be used to communicate with other containers on the same host. For communicating over a network, containers are tied to the IP addresses of the host machines and must rely on port-mapping to reach the desired container. This makes it difficult for applications running inside containers to advertise their external IP and port as that information is not available to them.

flannel solves the problem by giving each container an IP that can be used for container-to-container communication. It uses packet encapsulation to create a virtual overlay network that spans the whole cluster. More specifically, flannel gives each host an IP subnet (/24 by default) from which the Docker daemon is able to allocate IPs to the individual containers.

Kubernetes поддерживает некоторые другие плагины CNI: Calico, weave и т. д. Они различаются в зависимости от функциональности (например, поддержка таких функций, как NetworkPolicy, для ограничения ресурсов).

Ingress - это объект Kubernetes, который обычно работает на прикладном уровне сетевого стека (HTTP) и позволяет вам открывать доступ к вашей службе извне, а также предоставляет такие функции, как маршрутизация HTTP-запросов, привязка сеанса на основе файлов cookie, завершение трафика HTTPS. и так далее. (как веб-сервер Nginx или Apache)

Упомянутый короткий, фланелевый или сетевой уровень между модулями в целом - это то, что позволяет модулям взаимодействовать друг с другом в Kubernetes. С другой стороны, Ingress Controller - это то, что принимает объекты Ingress и превращает их в правила для приема и пересылки (в основном) HTTP (S) трафика к службам поддержки по сети от модуля к поду.

Как видите, технически вам нужен только первый (сеть от модуля к поду), поскольку вы можете напрямую выставить свою службу где-нибудь с помощью службы NodePort или LoadBalancer, но очень удобно использовать Ingress, если вы предоставляете несколько служб (довольно так же, как вы делаете с vhosts на классических установках веб-сервера.

Я хочу добавить еще несколько пунктов вместе с интересными ответами.

After that I simply access the webapps from my browser (on my local machine not on GCP), it just does not work as what I tried on minikube

Вы открывали правила безопасности / правила брандмауэра для NodePort? В каком экземпляре вы открыли, и какой экземпляр вы нажимаете, чтобы получить доступ к своему приложению?

My question is what are these Ingress and flannel?

Рекомендую прочитать официальную документацию. Но в любом случае, раз уж вы задали вопрос, я хотел бы сказать несколько слов.

• Flannel - это сеть overrelay для контейнеров, подсеть для контейнера может охватывать несколько узлов (что противоположно собственному сетевому хосту docker n / w, NAT и т. д.). Каждый контейнер получает собственный IP-адрес каждый раз, когда он появляется. flannel больше похож на контрольную плоскость для контейнерной сети, которая является внутренней для K8s.
  • Настоятельно рекомендую прочитать Как работает Flannel N / W
• Ingress - это интеллектуальный маршрутизатор для балансировщика нагрузки (или пока просто, мы можем сказать, что он предоставляет приложение для сторонних K8s). Он работает на уровне приложения. Как только вы нажмете на точку входа "Ingress", она будет перенаправлена ​​в службу (которая зависит от правил входа), а затем в модуль приложения.
  • Блог об Ingress - https://medium.com/@cashisclay/kubernetes-ingress-82aa960f658e

Я вижу, вы говорили о ClusterIP. Как правило, ClusterIP - это IP-адрес службы K8s, который представляет собой не что иное, как волшебство «правил таблиц IP». Kube-Proxy отвечает за запись правил таблицы IP в каждый узел после определения «Службы». Эти правила таблицы IP или ClusterIP указывают на фактический IP-адрес модуля (IP-адрес, назначенный демоном flannel). Надеюсь, вы понимаете, как фланель и «Ingress» вписываются в общую картину, работают вместе или отвечают за трафик приложений. (Пожалуйста, поправьте, если я ошибаюсь .. !!)

• Можете ли вы вставить содержимое yaml контроллера входящего трафика? Какие правила вы определили?
• Поскольку вы используете GCP, почему бы вам не попробовать GKE? Я имею в виду, что его легко развернуть, к тому же вы можете получить доступ к своему приложению с помощью LoadBalancer, а не зависеть от Ingress (в любом случае, это не мое дело :-))