spring - 无法通过 Kubernetes 入口访问 websocket
问题描述
我在 GCP 上的 Kubernetes 集群中部署了两项服务:
一种是 Spring Cloud Api Gateway 实现:
apiVersion: v1
kind: Service
metadata:
name: api-gateway
spec:
ports:
- name: main
port: 80
targetPort: 8080
protocol: TCP
selector:
app: api-gateway
tier: web
type: NodePort
另一个是后端聊天服务实现,它在/ws/
路径上公开一个 WebSocket。
apiVersion: v1
kind: Service
metadata:
name: chat-api
spec:
ports:
- name: main
port: 80
targetPort: 8080
protocol: TCP
selector:
app: chat
tier: web
type: NodePort
API 网关通过Contour Ingress Controller向 Internet 公开:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: api-gateway-ingress
annotations:
kubernetes.io/tls-acme: "true"
certmanager.k8s.io/cluster-issuer: "letsencrypt-prod"
ingress.kubernetes.io/force-ssl-redirect: "true"
spec:
tls:
- secretName: api-gateway-tls
hosts:
- api.mydomain.com.br
rules:
- host: api.mydomain.com.br
http:
paths:
- backend:
serviceName: api-gateway
servicePort: 80
网关将传入呼叫路由/chat/
到聊天服务的路径/ws/
:
@Bean
public RouteLocator routes(RouteLocatorBuilder builder) {
return builder.routes()
.route(r -> r.path("/chat/**")
.filters(f -> f.rewritePath("/chat/(?<segment>.*)", "/ws/(?<segment>.*)"))
.uri("ws://chat-api"))
.build();
}
当我尝试通过网关连接到 WebSocket 时,出现 403 错误:
error: Unexpected server response: 403
我什至尝试使用 http、https、ws 和 wss 进行连接,但错误仍然存在。
有人有线索吗?
解决方案
我在使用 Contour 0.5.0 的 Ingress 资源时遇到了同样的问题,但我设法通过使用 IngressRoute 将 Contour 升级到 v0.6.0-beta.3 来解决它(但请注意,它是一个 beta 版本)。
您可以像这样添加 IngressRoute 资源 (crd)(删除之前的入口资源):
#ingressroute.yaml
apiVersion: contour.heptio.com/v1beta1
kind: IngressRoute
metadata:
name: api-gateway-ingress
namespace: default
spec:
virtualhost:
fqdn: api.mydomain.com.br
tls:
secretName: api-gateway-tls
routes:
- match: /
services:
- name: api-gateway
port: 80
- match: /chat
enableWebsockets: true # Setting this to true enables websocket for all paths that match /chat
services:
- name: api-gateway
port: 80
然后应用它
Websockets 将仅在/chat
路径上被授权。
有关 Contour IngressRoute 的更多详细信息,请参见此处。
推荐阅读
- r - Bookdown:另一个文件中的交叉引用图
- angular - Visual Studio 代码 + Angular 错误突出显示在文件打开时不起作用
- java - 无法读取 checkDeviceAdminPermission
- npm - 如何更改documentation.js 中的主题?
- windows - 部署时 WIX MSI 应用程序未在用户帐户下启动应用程序
- laravel - 未找到 Laravel 特征函数
- ios - YTPlayer 以特定帧宽和高播放视频
- java - 使用 AJAX 向 Spring 控制器发送数据
- sql - 跨多行的 SQL Lag()
- vba - 使用 Excel VBA 将多个电子表格有效地导入到一张主表中