与Kubernetes一起运行的服务的API网关？

Question

我们所有的服务都和Kubernetes在一起。我们想知道部署我们自己的API网关的最佳实践是什么，我们想到了2种解决方案：

1. 在Kubernetes集群之外部署API网关，即使用Kong。这意味着集群的入口将连接到外部网关。网关要么是VM，要么是物理机器，您可以通过复制许多网关实例

来进行扩展。

1. 从Kubernetes内部部署网关(然后可能连接到外部L4负载均衡器)，即大使。但是，使用这种方法，每个集群只能有一个网关。防止容错的唯一方法是实际复制整个K8s集群

。

什么是典型的设置，什么是更好的？

Answer 1

kubernetes中api网关的典型设置要么使用负载均衡器服务，要么使用支持动态提供负载平衡器的云提供商(所有主要的云供应商，如gcp、aws或azure支持它)，或者更常见地使用入口控制器。

这两个选项都可以横向扩展，因此您具有容错能力，实际上已经有了一个使用kong的入口控制器的解决方案。

https://github.com/Kong/kubernetes-ingress-controller