kubernetes - Ingress 中的托管证书,域状态为 FailedNotVisible
问题描述
一切正常,直到我部署我的证书并等待 20 分钟让它显示为:
Status:
Certificate Name: daojnfiwlefielwrfn
Certificate Status: Provisioning
Domain Status:
Domain: moviedecisionengine.com
Status: FailedNotVisible
该域显然有效,所以我错过了什么?
编辑:
这是证书:
apiVersion: networking.gke.io/v1beta1
kind: ManagedCertificate
metadata:
name: moviedecisionengine
spec:
domains:
- moviedecisionengine.com
入口:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
ingress.gcp.kubernetes.io/pre-shared-cert: mcrt-14cb8169-25ba-4712-bca5-cb612562a00b
ingress.kubernetes.io/backends: '{"k8s-be-31721--1cd1f38313af9089":"HEALTHY"}'
ingress.kubernetes.io/forwarding-rule: k8s-fw-default-showcase-mde-ingress--1cd1f38313af9089
ingress.kubernetes.io/https-forwarding-rule: k8s-fws-default-showcase-mde-ingress--1cd1f38313af9089
ingress.kubernetes.io/https-target-proxy: k8s-tps-default-showcase-mde-ingress--1cd1f38313af9089
ingress.kubernetes.io/ssl-cert: mcrt-14cb8169-25ba-4712-bca5-cb612562a00b
ingress.kubernetes.io/target-proxy: k8s-tp-default-showcase-mde-ingress--1cd1f38313af9089
ingress.kubernetes.io/url-map: k8s-um-default-showcase-mde-ingress--1cd1f38313af9089
kubernetes.io/ingress.global-static-ip-name: 34.107.208.110
networking.gke.io/managed-certificates: moviedecisionengine
creationTimestamp: "2020-01-16T19:44:13Z"
generation: 4
name: showcase-mde-ingress
namespace: default
resourceVersion: "1039270"
selfLink: /apis/extensions/v1beta1/namespaces/default/ingresses/showcase-mde-ingress
uid: 92a2f91f-3898-11ea-b820-42010a800045
spec:
backend:
serviceName: showcase-mde
servicePort: 80
rules:
- host: moviedecisionengine.com
http:
paths:
- backend:
serviceName: showcase-mde
servicePort: 80
- host: www.moviedecisionengine.com
http:
paths:
- backend:
serviceName: showcase-mde
servicePort: 80
status:
loadBalancer:
ingress:
- ip: 34.107.208.110
最后,负载均衡器:
apiVersion: v1
kind: Service
metadata:
creationTimestamp: "2020-01-13T22:41:27Z"
labels:
app: showcase-mde
name: showcase-mde
namespace: default
resourceVersion: "2298"
selfLink: /api/v1/namespaces/default/services/showcase-mde
uid: d5a77d7b-3655-11ea-af7f-42010a800157
spec:
clusterIP: 10.31.251.46
externalTrafficPolicy: Cluster
ports:
- nodePort: 31721
port: 80
protocol: TCP
targetPort: 80
selector:
app: showcase-mde
sessionAffinity: None
type: LoadBalancer
status:
loadBalancer:
ingress:
- ip: 35.232.156.172
对于 的完整输出kubectl describe managedcertificate moviedecisionengine
:
Name: moviedecisionengine
Namespace: default
Labels: <none>
Annotations: kubectl.kubernetes.io/last-applied-configuration:
{"apiVersion":"networking.gke.io/v1beta1","kind":"ManagedCertificate","metadata":{"annotations":{},"name":"moviedecisionengine","namespace...
API Version: networking.gke.io/v1beta1
Kind: ManagedCertificate
Metadata:
Creation Timestamp: 2020-01-17T16:47:19Z
Generation: 3
Resource Version: 1042869
Self Link: /apis/networking.gke.io/v1beta1/namespaces/default/managedcertificates/moviedecisionengine
UID: 06c97b69-3949-11ea-b820-42010a800045
Spec:
Domains:
moviedecisionengine.com
Status:
Certificate Name: mcrt-14cb8169-25ba-4712-bca5-cb612562a00b
Certificate Status: Provisioning
Domain Status:
Domain: moviedecisionengine.com
Status: FailedNotVisible
Events: <none>
解决方案
我成功地使用Managedcertificate
了 GKEIngress
资源。
让我详细说明一下:
重现步骤:
- 创建IP地址
gcloud
- 更新 DNS 条目
- 创建部署
- 创建服务
- 创建证书
- 创建入口资源
使用 gcloud 创建 IP 地址
调用以下命令来创建静态 IP 地址:
$ gcloud compute addresses create example-address --global
使用以下命令检查新创建的 IP 地址:
$ gcloud compute addresses describe example-address --global
更新 DNS 条目
转到GCP
-> Network Services
-> Cloud DNS
。
A record
使用上面创建的相同地址 编辑您的区域。
等待它应用。
检查$ nslookup DOMAIN.NAME
条目是否指向适当的地址。
创建部署
下面是响应流量的示例部署:
apiVersion: apps/v1
kind: Deployment
metadata:
name: hello
spec:
selector:
matchLabels:
app: hello
version: 1.0.0
replicas: 3
template:
metadata:
labels:
app: hello
version: 1.0.0
spec:
containers:
- name: hello
image: "gcr.io/google-samples/hello-app:1.0"
env:
- name: "PORT"
value: "50001"
用命令应用它$ kubectl apply -f FILE_NAME.yaml
您可以更改此部署以适合您的应用程序,但请注意您的应用程序将响应的端口。
创建服务
使用NodePort
它与提供的链接中的相同:
apiVersion: v1
kind: Service
metadata:
name: hello-service
spec:
type: NodePort
selector:
app: hello
version: 1.0.0
ports:
- name: hello-port
protocol: TCP
port: 50001
targetPort: 50001
用命令应用它$ kubectl apply -f FILE_NAME.yaml
创建证书
如指南所示,您可以使用以下示例创建ManagedCertificate
:
apiVersion: networking.gke.io/v1beta1
kind: ManagedCertificate
metadata:
name: example-certificate
spec:
domains:
- DOMAIN.NAME
用命令应用它$ kubectl apply -f FILE_NAME.yaml
该状态
FAILED_NOT_VISIBLE
表明,由于 DNS 或负载平衡配置问题,域的证书配置失败。确保已配置 DNS,以便证书的域解析为负载均衡器的 IP 地址。--谷歌云文档
此证书的创建应受您之前提供的 DNS 条目的影响。
创建入口资源
以下是Ingress
将使用的资源示例ManagedCertificate
:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: example-address
networking.gke.io/managed-certificates: example-certificate
spec:
rules:
- host: DOMAIN.NAME
http:
paths:
- path: /
backend:
serviceName: hello-service
servicePort: hello-port
用命令应用它$ kubectl apply -f FILE_NAME.yaml
它需要大约 20-25 分钟才能完全工作。
推荐阅读
- python - 有没有办法计算价值?
- python - 从最大数据的值在 Python 中创建一个列表
- javascript - 可以使用 Intersection Observer 来检查元素是否已经穿过视口的中间吗?
- android - Android : 如何构建一个可以通过 OTG/USB 将主机 android 设备上的 apk 安装到另一个连接的 android 设备上的应用程序
- java - Tapestry 中是否有将空字符串从服务器端转换为客户端空字符串的公共属性?
- firebase - Cloud Functions 从 Firestore 字段查询日期,这是一个字符串
- can-bus - 如何在 KWP2000 协议中使用 ELM327 设备在单帧中发送超过 8 字节的消息
- reactjs - 使用 useCnntext+useReducer 存储 JWT 是否安全?
- javascript - Connection.Destroy() 离开频道语音 discordjs v13
- javascript - 如何通过删除当前节点来删除子节点并将它们添加到父节点?