如何解决Ingress DNS 在容器外不起作用
我在 VMware 的 k8s 集群中部署了一个入口。问题是 DNS 在容器内响应：
[root@k8s-cluster ~]# kubectl exec -it -n test ingress-nginx-controller-848bfcb64d-n796z -- curl localhost/banana -H 'Host: k8s-cluster.lab.buch.int'
banana
但是如果我从集群中尝试：
[root@k8s-cluster ~]# curl localhost/banana
curl: (7) Failed connect to localhost:80; Connection refused
即使我使用 DNS 而不是 localhost 或由 metallb 分配给入口控制器的 IP，它也不起作用。
[root@k8s-cluster ~]# kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
apple-service ClusterIP 10.97.109.66 <none> 5678/TCP 6d15h
banana-service ClusterIP 10.110.129.29 <none> 5678/TCP 6d15h
ingress-nginx-controller LoadBalancer 10.99.151.233 10.133.2.21 80:31981/TCP,443:30293/TCP 6d15h
ingress-nginx-controller-admission ClusterIP 10.108.116.127 <none> 443/TCP 6d15h
[root@k8s-cluster ~]# kubectl describe ing
Warning: extensions/v1beta1 Ingress is deprecated in v1.14+,unavailable in v1.22+; use networking.k8s.io/v1 Ingress
Name: example-ingress
Namespace: test
Address: 10.133.65.148
Default backend: default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
Host Path Backends
---- ---- --------
k8s-cluster.lab.buch.int
/apple(/|$)(.*) apple-service:5678 (192.168.86.184:5678)
/banana(/|$)(.*) banana-service:5678 (192.168.76.157:5678)
Annotations: kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-target: /$2
Events: <none>
如果我卷曲由metallb分配的外部IP：10.133.2.21
[root@k8s-cluster ~]# curl 10.133.2.21
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
所以，这意味着 nginx 以某种方式工作，但是如果我尝试 curl 10.133.2.21/banana 或 10.133.2.21/apple 它不起作用。
有什么想法吗？
解决方法
在您的 Ingress 配置中，您指定了 k8s-cluster.lab.buch.int 主机，因此您可以使用它访问 apple 和 banana 服务特定主机名：
curl k8s-cluster.lab.buch.int/apple
和
curl k8s-cluster.lab.buch.int/banana
解决方案
如果您将 Ingress 主机更改为 *（所有主机），这是默认配置，或者从您的 YAML 中删除此字段。
...
rules:
- host: "k8s-cluster.lab.buch.int" ### Here you can change to "*" or remove this field
http:
paths:
- path: "/apple(/|$)(.*)"
backend:
...
通过上述更改，您将能够使用 LoadBalancer IP 地址访问您的服务：
$ curl 10.133.2.21/apple
和
$ curl 10.133.2.21/banana
正如您在 Kubernetes Ingress rules 文档中所读到的：
在负载均衡器将流量定向到引用的服务之前，主机和路径都必须匹配传入请求的内容。
此外，当您尝试 404 Not Found 和 $ curl 10.133.2.21 时，$ curl k8s-cluster.lab.buch.int 是预期行为，因为您没有设置 default-backend
默认后端：default-http-backend:80（）
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。