一、Ingress卸载：分场景的清理方案

1.1 Kubernetes集群中的Ingress卸载

在Kubernetes环境下，Ingress资源通常通过YAML文件或Helm Chart部署，卸载需分三步完成：

步骤1：删除Ingress资源

kubectl delete ingress <ingress-name> -n <namespace>

此命令会移除集群中的Ingress规则，但不会影响后端Service和Pod。若需彻底清理关联资源，需额外执行：

kubectl delete svc <service-name> -n <namespace>
kubectl delete deploy <deployment-name> -n <namespace>

步骤2：卸载Ingress Controller
不同Controller的卸载方式存在差异：

• Nginx Ingress Controller（Helm部署）：

  helm uninstall nginx-ingress -n ingress-nginx
  kubectl delete namespace ingress-nginx

• AWS ALB Ingress Controller：
  需先删除所有关联的ALB资源，再通过Helm卸载：

  helm uninstall aws-load-balancer-controller -n kube-system

步骤3：清理CRD（自定义资源定义）
若安装了Ingress相关的CRD（如Cert-Manager的Certificate资源），需单独删除：

kubectl delete crd ingresses.networking.k8s.io
kubectl delete crd ingressroutetcps.traefik.io  # Traefik特有

1.2 物理机/虚拟机环境的手动卸载

对于直接安装在物理机或虚拟机上的Ingress（如Nginx独立部署），需通过包管理器或手动方式清理：

• Ubuntu/Debian系统：

  sudo apt purge nginx nginx-common
  sudo rm -rf /etc/nginx/

• CentOS/RHEL系统：

  sudo yum remove nginx
  sudo rm -rf /etc/nginx/

• 手动编译安装：需删除编译目录及配置文件：

  sudo rm -rf /usr/local/nginx/
  sudo rm /etc/systemd/system/nginx.service

1.3 卸载后的验证与清理

完成卸载后，需执行以下验证：

1. 端口检查：

   sudo netstat -tulnp | grep 80
   sudo netstat -tulnp | grep 443

   若仍有进程占用，需通过lsof -i :80定位并终止。

2. 日志清理：

   sudo rm -rf /var/log/nginx/
   sudo rm -rf /var/log/traefik/

3. 配置文件备份：建议先备份再删除：

   sudo cp -r /etc/nginx/ ~/nginx_backup/
   sudo rm -rf /etc/nginx/

二、Ingress下载与安装：官方渠道与版本选择

2.1 主流Ingress Controller下载渠道

Controller类型	官方下载地址	推荐版本
Nginx Ingress	https://github.com/kubernetes/ingress-nginx/releases	1.8.x（稳定版）
Traefik	https://github.com/traefik/traefik/releases	v2.9.x（LTS版）
AWS ALB Controller	https://github.com/kubernetes-sigs/aws-load-balancer-controller/releases	v2.4.x（兼容K8s 1.24+）
Istio Ingress Gateway	https://istio.io/latest/docs/setup/getting-started/#download	1.18.x（与K8s同版本）

2.2 安装方式对比

2.2.1 Helm安装（推荐）

以Nginx Ingress为例：

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm repo update
helm install ingress-nginx ingress-nginx/ingress-nginx \
  --namespace ingress-nginx --create-namespace \
  --set controller.publishService.enabled=true

优势：支持回滚、版本管理，适合生产环境。

2.2.2 静态Manifest安装

适用于无Helm环境：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v1.8.1/deploy/static/provider/cloud/deploy.yaml

注意：需根据云厂商（AWS/GCP/Azure）选择对应的provider目录。

2.2.3 二进制包安装（物理机）

以Traefik为例：

wget https://github.com/traefik/traefik/releases/download/v2.9.6/traefik_v2.9.6_linux_amd64.tar.gz
tar -xzf traefik_*.tar.gz
sudo mv traefik /usr/local/bin/
sudo systemctl enable traefik.service  # 需提前创建service文件

2.3 版本选择原则

1. Kubernetes兼容性：

   • Nginx Ingress Controller v1.8.x支持K8s 1.20-1.26
   • Traefik v2.9.x需K8s 1.19+

2. 功能需求：

   • 需要WebSocket支持：选Traefik v2.5+
   • 需要gRPC负载均衡：选Nginx Ingress v1.7+

3. 安全更新：

   • 优先选择latest-stable标签的版本
   • 避免使用edge或alpha版本

三、常见问题与解决方案

3.1 卸载后服务仍可访问

原因：

• 残留的Service类型为NodePort或LoadBalancer
• 云厂商的负载均衡器未自动删除

解决方案：

# 检查残留Service
kubectl get svc --all-namespaces | grep -E "NodePort|LoadBalancer"
# 强制删除云厂商负载均衡器（AWS示例）
aws elbv2 describe-load-balancers --query "LoadBalancers[].LoadBalancerArn" --output text | xargs -I {} aws elbv2 delete-load-balancer --load-balancer-arn {}

3.2 下载速度慢或失败

加速方法：

1. 使用国内镜像源（如阿里云、腾讯云）：

   # 替换Helm仓库为阿里云镜像
   helm repo add ingress-nginx https://kubernetes.oss-cn-hangzhou.aliyuncs.com/ingress-nginx

2. 手动下载后本地安装：

   wget https://github.com/traefik/traefik/releases/download/v2.9.6/traefik_v2.9.6_linux_amd64.tar.gz -O /tmp/traefik.tar.gz
   tar -xzf /tmp/traefik.tar.gz -C /usr/local/bin/

3.3 版本冲突处理

场景：升级Ingress Controller后出现CRD不兼容

解决步骤：

1. 备份当前CRD：

   kubectl get crd ingresses.networking.k8s.io -o yaml > ingress_crd_backup.yaml

2. 卸载旧版CRD：

   kubectl delete crd ingresses.networking.k8s.io

3. 安装新版Controller（会自动注册CRD）

四、最佳实践建议

1. 卸载前备份：

   • 使用kubectl get all -n <namespace> -o yaml > backup.yaml导出资源

2. 版本管理：

   • 在CI/CD流水线中固定Ingress版本，避免自动升级

3. 监控告警：

   • 卸载后监控API Server的/healthz端点，确保无残留资源干扰

4. 多云适配：

   • 使用Terraform管理云厂商负载均衡器，实现卸载自动化

本文通过系统化的步骤指导，帮助开发者从Ingress的卸载到重新下载安装形成完整闭环。无论是清理生产环境残留资源，还是选择适合的Ingress Controller版本，均提供了可落地的操作方案。建议结合具体云环境（如AWS EKS、GCP GKE）调整参数，并定期验证备份的完整性。