在本地 Minikube 集群和 AWS 中拆分地平线 DNS 服务示例连接到您的后端编辑:

如何解决在本地 Minikube 集群和 AWS 中拆分地平线 DNS 服务示例连接到您的后端编辑:

最初,我已经在 AWS ECS 中部署了我的前端 Web 应用程序和所有后端 API,每个后端 API 都有一个 Route53 记录,并且前端连接到 .env 中的这些 API {1}} 个文件。现在,我想从 ECS 迁移到 EKS,并尝试将所有这些应用程序部署在 Minikube 本地集群中。我想在我的前端应用程序中保持我的 .env 不变(对所有环境变量使用相同的 URL),如果后端 API 没有,应用程序应该首先通过服务发现在本地集群中查找后端 API '不存在于集群中,它应该连接到外部服务,即部署在 ECS 中的 API。简而言之,首先是本地(Minikube cluster)然后是外部(AWS)。如何在 Kubernetes 中实现这一点?

http://backendapi.learning.com --> pod 中部署的后端 API --> 如果未提供 --> 部署在 ECS 中的后端 API

.env

BACKEND_API_URL = http://backendapi.learning.com

代码中前端调用后端API的示例之一

export const ping = async _ => {
    const res = await fetch(`${process.env.BACKEND_API_URL}/ping`);
    const json = await res.json();
    return json;
}

解决方法

假设您的设置是:

  • 基于微服务架构。
  • 部署在 Kubernetes 集群(frontendbackend)中的应用程序是 Dockerized
  • 应用能够在 Kubernetes 之上运行。

您可以配置您的 Kubernetes 集群(minikube 实例)以使用 Services 将您的请求中继到不同的位置。


服务

在 Kubernetes 术语中,“服务”是将在一组 Pod 上运行的应用程序公开为网络服务的抽象方式。

某些类型的 Services 如下:

  • ClusterIP:在集群内部 IP 上公开服务。选择此值会使服务只能从集群内部访问。这是默认的 ServiceType
  • NodePort:在静态端口(NodePort)的每个节点的 IP 上公开服务。自动创建 ClusterIP 服务路由到的 NodePort 服务。您将能够通过请求 <NodeIP>:<NodePort> 从集群外部联系 NodePort 服务。
  • LoadBalancer:使用云提供商的负载均衡器在外部公开服务。 NodePortClusterIP 服务(外部负载平衡器路由到的服务)是自动创建的。
  • ExternalName:通过返回带有其值的 externalName 记录,将服务映射到 foo.bar.example.com 字段的内容(例如 CNAME)。未设置任何类型的代理。

https://kubernetes.io/docs/concepts/services-networking/service/#publishing-services-service-types

您可以使用 Headless Service with selectorsdnsConfig(在 Deployment 清单中)来实现您的问题中提到的设置

让我解释一下:


示例

假设您有一个 backend

  • nginx-one - 位于内部外部

最基本形式的 frontend 清单应如下所示:

  • deployment.yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: frontend
spec:
  selector:
    matchLabels:
      app: frontend
  replicas: 1
  template:
    metadata:
      labels:
        app: frontend
    spec:
      containers:
      - name: ubuntu
        image: ubuntu
        command: 
        - sleep
        - "infinity" 
      dnsConfig: # <--- IMPORTANT 
        searches: 
        - DOMAIN.NAME 

具体看:

      dnsConfig: # <--- IMPORTANT 
        searches: 
        - DOMAIN.NAME 

剖析以上部分:

  • dnsConfig - dnsConfig 字段是可选的,它可以与任何 dnsPolicy 设置一起使用。但是,当 Pod 的 dnsPolicy 设置为“None”时,必须指定 dnsConfig 字段。

  • searches:用于在 Pod 中查找主机名的 DNS 搜索域列表。此属性是可选的。指定后,提供的列表将合并到从所选 DNS 策略生成的基本搜索域名中。删除重复的域名。 Kubernetes 最多允许 6 个搜索域。

至于 Servicesbackends

  • service.yaml
apiVersion: v1
kind: Service
metadata:
  name: nginx-one
spec:
  clusterIP: None # <-- IMPORTANT
  selector:
    app: nginx-one
  ports:
    - name: http
      protocol: TCP
      port: 80
      targetPort: 80

高于 Service 会告诉您的前端您的 backends (nginx) 之一可通过 Headless service 获得(为什么它是 Headless之后!)。默认情况下,您可以通过以下方式与其通信:

  • service-name (nginx-one)
  • service-name.namespace.svc.cluster.local (nginx-one.default.svc.cluster.local) - 仅限本地

连接到您的后端

假设您使用 curl(为简单起见)从 frontendbackend 发送请求,当涉及到 DNS 解析时,您将有一个特定的顺序:

  • 检查集群内的 DNS 记录
  • 检查 DNS 中指定的 dnsConfig 记录

连接到您的 backend 的具体细节如下:

  • 如果带有 Podbackend 在集群中可用,DNS 解析将指向 Pod 的 IP(而不是 ClusterIP
  • 如果 Pod backend 由于各种原因在集群中不可用,DNS 解析将首先检查内部记录,然后选择使用 DOMAIN.NAME dnsConfigminikube 之外)。
  • 如果没有与特定 Service (backend) 关联的 nginx-oneDNS 解析将使用 DOMAIN.NAME 中的 dnsConfig在集群外搜索它。

附注!

Headless Service with selector 在这里起作用,因为它的目的是直接指向 Pod 的 IP 而不是 ClusterIP(只要 Service 存在,它就存在)。如果您使用“普通”Service,即使没有与选择器匹配的 ClusterIP 可用,您也会始终尝试与 Pods 通信。使用 headless 时,如果没有 PodDNS 分辨率会进一步查找(外部来源)。


其他资源:


编辑:

您还可以查看其他选项:

备选方案 1:

  • 使用 CoreDNS 中的重写规则插件将 backendapi.learning.com 的 DNS 查询重写为 backendapi.default.svc.cluster.local

备选方案 2:

您还可以使用 Configmaps 重复使用 .env 文件。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


依赖报错 idea导入项目后依赖报错,解决方案:https://blog.csdn.net/weixin_42420249/article/details/81191861 依赖版本报错:更换其他版本 无法下载依赖可参考:https://blog.csdn.net/weixin_42628809/a
错误1:代码生成器依赖和mybatis依赖冲突 启动项目时报错如下 2021-12-03 13:33:33.927 ERROR 7228 [ main] o.s.b.d.LoggingFailureAnalysisReporter : *************************** APPL
错误1:gradle项目控制台输出为乱码 # 解决方案:https://blog.csdn.net/weixin_43501566/article/details/112482302 # 在gradle-wrapper.properties 添加以下内容 org.gradle.jvmargs=-Df
错误还原:在查询的过程中,传入的workType为0时,该条件不起作用 &lt;select id=&quot;xxx&quot;&gt; SELECT di.id, di.name, di.work_type, di.updated... &lt;where&gt; &lt;if test=&qu
报错如下,gcc版本太低 ^ server.c:5346:31: 错误:‘struct redisServer’没有名为‘server_cpulist’的成员 redisSetCpuAffinity(server.server_cpulist); ^ server.c: 在函数‘hasActiveC
解决方案1 1、改项目中.idea/workspace.xml配置文件,增加dynamic.classpath参数 2、搜索PropertiesComponent,添加如下 &lt;property name=&quot;dynamic.classpath&quot; value=&quot;tru
删除根组件app.vue中的默认代码后报错:Module Error (from ./node_modules/eslint-loader/index.js): 解决方案:关闭ESlint代码检测,在项目根目录创建vue.config.js,在文件中添加 module.exports = { lin
查看spark默认的python版本 [root@master day27]# pyspark /home/software/spark-2.3.4-bin-hadoop2.7/conf/spark-env.sh: line 2: /usr/local/hadoop/bin/hadoop: No s
使用本地python环境可以成功执行 import pandas as pd import matplotlib.pyplot as plt # 设置字体 plt.rcParams[&#39;font.sans-serif&#39;] = [&#39;SimHei&#39;] # 能正确显示负号 p
错误1:Request method ‘DELETE‘ not supported 错误还原:controller层有一个接口,访问该接口时报错:Request method ‘DELETE‘ not supported 错误原因:没有接收到前端传入的参数,修改为如下 参考 错误2:cannot r
错误1:启动docker镜像时报错:Error response from daemon: driver failed programming external connectivity on endpoint quirky_allen 解决方法:重启docker -&gt; systemctl r
错误1:private field ‘xxx‘ is never assigned 按Altʾnter快捷键,选择第2项 参考:https://blog.csdn.net/shi_hong_fei_hei/article/details/88814070 错误2:启动时报错,不能找到主启动类 #
报错如下,通过源不能下载,最后警告pip需升级版本 Requirement already satisfied: pip in c:\users\ychen\appdata\local\programs\python\python310\lib\site-packages (22.0.4) Coll
错误1:maven打包报错 错误还原:使用maven打包项目时报错如下 [ERROR] Failed to execute goal org.apache.maven.plugins:maven-resources-plugin:3.2.0:resources (default-resources)
错误1:服务调用时报错 服务消费者模块assess通过openFeign调用服务提供者模块hires 如下为服务提供者模块hires的控制层接口 @RestController @RequestMapping(&quot;/hires&quot;) public class FeignControl
错误1:运行项目后报如下错误 解决方案 报错2:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.8.1:compile (default-compile) on project sb 解决方案:在pom.
参考 错误原因 过滤器或拦截器在生效时,redisTemplate还没有注入 解决方案:在注入容器时就生效 @Component //项目运行时就注入Spring容器 public class RedisBean { @Resource private RedisTemplate&lt;String
使用vite构建项目报错 C:\Users\ychen\work&gt;npm init @vitejs/app @vitejs/create-app is deprecated, use npm init vite instead C:\Users\ychen\AppData\Local\npm-