kubernetes入口配置

如何解决kubernetes入口配置

我有一个正常工作的Nexus 3吊舱，可通过端口30080（带有NodePort）访问：http://nexus.mydomain:30080/在所有主机（从群集或外部）上都能正常工作。

现在，我正试图使其在端口80上可访问（出于明显的原因）。

在文档之后，我已经实现了它（很简单）：

[...]
---

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: nexus-ingress
  namespace: nexus-ns
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  rules:
    - host: nexus.mydomain
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              serviceName: nexus-service
              servicePort: 80

应用它不会出错。但是当我尝试到达http://nexus.mydomain时，我得到了：

服务不可用

未显示任何日志（未找到该Web应用程序）。

我想念什么？

解决方法

我认为您不能通过NodePort服务在端口80或443上公开它，或者至少不建议这样做。

在此配置中，NGINX容器与主机网络。结果，它可以安全地绑定到任何端口，包括标准的HTTP端口80和443。但是，由于容器名称空间隔离，位于群集网络外部的客户端（例如在公共互联网上）无法访问Ingress主机直接在端口80和443 上。相反，外部客户端必须附加分配给ingress-nginx服务以处理HTTP请求的NodePort。

-Bare-metal considerations - NGINX Ingress Controller

*我加了强调。

虽然听起来很诱人，但可以使用以下方法重新配置NodePort范围 --service-node-port-range API服务器标志以包含非特权端口并能够公开端口80和443，这样做可能会导致意外问题，包括（但不限于）端口的使用否则保留给系统守护程序，并且必须授予 kube-proxy特权，否则可能不需要。

因此，禁止这样做。查看其他方法在此页中提出了替代方案。

-Bare-metal considerations - NGINX Ingress Controller

几个月前，我进行了类似的设置。我安装了MetalLB负载均衡器，然后公开了该服务。根据您的提供商（例如GKE），甚至可以自动启动负载均衡器。因此，尽管MetalLB并不难设置且运行良好，但您甚至不必与MetalLB打交道。

K3s Lightweight Kubernetes

K3s被设计为小于40MB的单个二进制文件，它完全实现了Kubernetes API。为了实现这一目标，他们删除了很多不必要的驱动程序，这些驱动程序不需要成为核心的一部分，而很容易用附加组件替换。

正如我在评论中提到的那样，K3默认使用Traefik Ingress Controller。

Traefik是开源的Edge路由器，使发布服务变得有趣而轻松。它代表您的系统接收请求，并找出负责处理这些请求的组件。

此信息可在K3s Rancher Documentation中找到。

在启动服务器时，默认情况下会部署Traefik ...为防止k3s使用或覆盖修改后的版本，请用k3s部署--no-deploy traefik并将修改后的副本存储在{ {1}}目录。有关更多信息，请参考官方Traefik的“ Helm配置参数”。

要禁用它，请使用k3s/server/manifests选项启动每个服务器。

如果要部署Nginx Ingress controller，则可以查看指南How to use NGINX ingress controller in K3s。

在使用--disable traefik之类的特定Nginx Ingress时，必须使用nginx.ingress.kubernetes.io/rewrite-target: /$1。

如果要使用2个以上的Nginx Ingress，则需要在Ingress controllers之前强制使用nginx ingress。

annotation

如果提及信息无济于事，请提供更多详细信息，例如您的annotations: kubernetes.io/ingress.class: "nginx"，Deployment。

如何解决kubernetes入口配置

解决方法

相关推荐