nginx - Kubernetes NGINX-INGRESS 我需要运行 NGINX 服务吗?
问题描述
我正在尝试创建一个 NGINX-INGRESS(首先在本地,然后部署到负载均衡器后面的 AWS)。但是我是 Kubernetes 的新手,并且我了解 NGINX 的Ingress模型——配置让我感到困惑,因为我应该部署 NGINX-INGRESS服务、Ingress或两者
我正在使用多个 Flask-Apps 我想通过路径(/users
,/content
等)路由我的服务被命名(它们user-service
的port: 8000
容器端口也是 8000)
在此示例中,定义了一个Ingress 。但是,当我应用入口时(在与我的 Flask 相同的命名空间中,没有来自http://localhost
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-name
namespace: my-namespace
spec:
rules:
- http:
paths:
- path: /users
backend:
serviceName: users-service
servicePort: 8000
- path: /content
backend:
serviceName: content-service
servicePort: 8000
此外,查看nginx-ingress “部署”文档,在 Docker for Mac 下(我假设我可以使用它,因为我在 MacOS 上使用Docker)他们定义了一个服务,如下所示:
kind: Service
apiVersion: v1
metadata:
name: ingress-nginx
namespace: ingress-nginx
labels:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
spec:
externalTrafficPolicy: Local
type: LoadBalancer
selector:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
ports:
- name: http
port: 80
protocol: TCP
targetPort: http
- name: https
port: 443
protocol: TCP
targetPort: https
---
这似乎对我有用(当我打开“localhost”时,我得到 Nginx“未找到”,但它是与我的应用程序不同的命名空间中的服务-并且端口 80/443 和我的服务端口之间没有关联.
这里是我的部署/服务定义之一供参考:
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: users-service
labels:
app: users-service
namespace: example
spec:
replicas: 1
selector:
matchLabels:
app: users-service
template:
metadata:
labels:
app: users-service
spec:
containers:
- name: users-service
image: users-service:latest
imagePullPolicy: Never
ports:
- containerPort: 8000
---
kind: Service
apiVersion: v1
metadata:
name: users-service
spec:
selector:
app: users-service
ports:
- protocol: TCP
port: 8000
更新
我跟着一个视频设置 NGINX-Controller+Ingress,这里的结果,输入“localhost/users”不起作用,
描述入口:
(base) MacBook-Pro-2018-i9:microservices jordanbaucke$ kubectl describe ingress users-ingress
Name: users-ingress
Namespace: default
Address:
Default backend: default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
Host Path Backends
---- ---- --------
*
/users users-service:8000 (10.1.0.75:8000)
Annotations: Events: <none>
用户服务:
(base) MacBook-Pro-2018-i9:microservices jordanbaucke$ kubectl describe svc users-service
Name: users-service
Namespace: default
Labels: <none>
Annotations: Selector: app=users-service
Type: ClusterIP
IP: 10.100.213.229
Port: <unset> 8000/TCP
TargetPort: 8000/TCP
Endpoints: 10.1.0.75:8000
Session Affinity: None
Events: <none>
nginx入口
(base) MacBook-Pro-2018-i9:microservices jordanbaucke$ kubectl describe svc nginx-ingress
Name: nginx-ingress
Namespace: default
Labels: <none>
Annotations: Selector: name=nginx-ingress
Type: NodePort
IP: 10.106.167.181
LoadBalancer Ingress: localhost
Port: http 80/TCP
TargetPort: 80/TCP
NodePort: http 32710/TCP
Endpoints: 10.1.0.74:80
Port: https 443/TCP
TargetPort: 443/TCP
NodePort: https 32240/TCP
Endpoints: 10.1.0.74:443
Session Affinity: None
External Traffic Policy: Cluster
Events: <none>
现在当我尝试输入 的组合时NodeIP:NodePort/users
,它没有连接?
从我的nginx-ingress
吊舱内,调用:
curl 10.1.0.75:8000
或curl 10.100.213.229:8000
返回结果。
解决方案
为了使 nginx 或任何其他入口正常工作:
- Nginx 入口控制器需要部署在集群上
- 需要创建一个 LoadBalancer 或 NodePort 类型的服务,以通过端口 80 和 443 在部署 nginx 入口控制器的同一命名空间中公开 nginx 入口控制器。LoadBalancer 在支持的公共云(AWS 等)中工作。如果在本地运行,NodePort 可以工作。
- 需要在部署工作负载 Pod 的命名空间中为工作负载 Pod 创建 ClusterIP 类型的服务。
- 工作负载 Pod 将通过 nginx 入口公开,您需要在与工作负载 Pod 的 clusterIP 服务相同的命名空间中创建入口资源。
- 您将使用 LoadBalancer(如果 nginx 入口控制器通过 LoadBalancer 公开)或 NodeIP:NodePort(如果 Nginx 入口控制器通过 NodePort 公开)来访问您的工作负载 Pod。
因此,在这种情况下,由于使用了 docker 桌面负载均衡器类型的服务(ingress-nginx)来公开 nginx 入口控制器将不起作用。这需要是 NodePort 类型。完成后,可以通过NodeIP:NodePort/users
和访问工作负载 pod NodeIP:NodePort/content
。NodeIP:NodePort
也应该给 nginx 主页。
推荐阅读
- java - ModelMapper:如何根据源中的集合是否有元素来设置目标属性
- javascript - 相对于常量的导入路径
- ios - 如何从 imagePickerController:didFinishPickingMediaWithInfo 中检索 NSData 对象中选取的照片的内容?
- c - long long int 在 main() 内部声明
- csv - 通过 Ambari 将大型 csv 文件加载到 Hive
- regex - 正则表达式 - 替换多次出现
- java - 缺少 Maven Shade JavaFX 运行时组件
- javascript - 从文件 html 填充下拉菜单
- lua - Lua math.randomseed 返回相同的值
- javascript - 来自 postgresql 和 pg-promise 的嵌套查询