在Kubernetes中使用域部署Ingress Nginx

如何解决在Kubernetes中使用域部署Ingress Nginx

我已在此链接中描述的在Kubernetes中部署了气流：https://github.com/apache/airflow/tree/master/chart

我可以执行以下操作以访问气流UI：

 kubectl port-forward svc/airflow2-webserver 8080:8080 --namespace default

但是我想在URL中公开它。我找到了本指南：

https://godatadriven.com/blog/deploying-apache-airflow-on-azure-kubernetes-service/

在底部：带有Ingress控制器的FQDN，他安装了一个nginx-ingress-controller和一个证书管理器。

然后我创建一个群集发布者：

apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
  name: letsencrypt-staging
spec:
  acme:
    server: https://acme-staging-v02.api.letsencrypt.org/directory
    email: [e-mail]
    privateKeySecretRef:
      name: letsencrypt-staging
    solvers:
    - http01:
        ingress:
          class: nginx
          podTemplate:
            spec:
              nodeSelector:
                "kubernetes.io/os": linux

我安装了ingress-routes.yml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: airflow-ingress
  namespace: default
  annotations:
    kubernetes.io/ingress.class: nginx
    certmanager.k8s.io/cluster-issuer: letsencrypt-staging
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  tls:
  - hosts:
    - mydomain.westeurope.cloudapp.azure.com
    secretName: tls-secret-test2
  rules:
    - host: mydomain.westeurope.cloudapp.azure.com
      http:
        paths:
          - path: /
            backend:
              serviceName: airflow2-webserver
              servicePort: 8080

但是当我尝试获取证书时：

kubectl describe certificate

No resources found in default namespace.

我已经部署了所有内容，但是我不知道丢失了什么，但是当我进入我的域时仍然不受信任

解决方法

您的DNS A record似乎没有指向您的Ingress LoadBalancer公共IP。因此，您的cert-manager issuer无法使用http挑战从外部验证您的域所有权。

要进行验证，您可以使用名为MXToolBox的工具。在您的配置（https://mxtoolbox.com/SuperTool.aspx?action=a%3amydomain.westeurope.cloudapp.azure.com&run=toolpage中，它指向私有IP。

解决方案

要解决此问题，您应该Add an A record to your DNS zone

az network dns record-set a add-record \
    --resource-group myResourceGroup \
    --zone-name MY_CUSTOM_DOMAIN \
    --record-set-name '*' \
    --ipv4-address MY_EXTERNAL_IP