时间戳

首页 > 解决方案 > 在 GKE 上使用 HTTP/2 和 nginx Ingress

google-kubernetes-engine - 在 GKE 上使用 HTTP/2 和 nginx Ingress

问题描述

我们已经在 GKE 上配置了一个集群并安装了 nginx-ingress。使用我们的入口规则它可以工作，但我不能让它与 HTTP/2 一起工作。我们在 ConfigMap 上设置数据信息，但它总是回退到 http/1.1。这个确切的设置在 DigitalOcean 上运行良好。任何人都可以提供一些指导吗？

谢谢

安装 Nginx-Ingress

kubectl create ns ingress-nginx
helm repo add nginx-stable https://helm.nginx.com/stable
helm repo update
helm install nginx-ingress nginx-stable/nginx-ingress --namespace ingress-nginx

我的入口文件：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    kubernetes.io/ingress.global-static-ip-name: "mylocalip"
spec:
  rules:
  - host: test.mydomain.com
    http:
      paths:
      - path: /hello
        backend:
          serviceName: hello-server
          servicePort: 80
      - backend:
          serviceName: default-server
          servicePort: 80

我的 ConfigMap 数据应用于 nginx-ingress-nginx-ingress configmap

data:
  use-http2: "true"

编辑（2021 年 5 月 11 日）：

我们将入口更改为使用证书，现在我们使用 HTTPS 连接。但是，所有连接都是使用 http/1.1 建立的

您好，感谢您的答复。但是我已经将我的入口更改为使用 cert-manager 和 LetEncrypt，下面是更新后的入口。

入口

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  namespace: mynamespace
  annotations:
    kubernetes.io/ingress.class: nginx
    kubernetes.io/ingress.global-static-ip-name: "myip"
spec:
  tls:
  - hosts:
    - test.mydomain.com
    secretName: my-cert
  rules:
  - host: test.mydomain.com
    http:
      paths:
      - backend:
          serviceName: myweb
          servicePort: 80

编辑 2 (05/14/2021)

当前版本：1.19.9-gke.1400 使用 curl 和https://http2.pro/进行测试（均表示不可用）

同样的设置可以在 DigitalOcean 上使用 k8s。

这是我的安装和配置文件：

安装 Ingress-NGINX

kubectl create ns ingress-nginx
helm repo add nginx-stable https://helm.nginx.com/stable
helm repo update
helm install nginx-ingress nginx-stable/nginx-ingress --namespace ingress-nginx --set controller.service.loadBalancerIP=x.x.x.x

入口

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  namespace: mynamespace
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  tls:
  - hosts:
    - test.mydomain.com
    secretName: my-cert
  rules:
  - host: test.mydomain.com
    http:
      paths:
      - backend:
          serviceName: myweb
          servicePort: 80

配置图

apiVersion: v1
kind: ConfigMap
metadata:
  namespace: ingress-nginx
  name: nginx-ingress-nginx-ingress
data:
  proxy-buffering: "false"
  ssl-ciphers: EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA256:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EDH+aRSA+AESGCM:EDH+aRSA+SHA256:EDH+aRSA:EECDH:!aNULL:!eNULL:!MEDIUM:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4:!SEED
  ssl-protocols: TLSv1.2 TLSv1.3
  ssl-redirect: "true"
  use-forward-headers: "true"
  use-http2: "true"

标签： google-kubernetes-enginenginx-ingress

解决方案

编辑

进一步复制后，我注意到在问题中存在NGINX Ingress controllers.

有 2 个类似名称的Ingress控制器：

这是 2 个单独的产品，此处解释了不同之处：

由于这个Configmap键：

  • use-http2: "true"

我错误地认为我们在谈论nginx，实际上它是nginx-inc（我错过了 的链接$ helm repo add）。此字段特定于nginx，不适用于nginx-inc。

我设法找到了一种启用nginx-incHTTP/2支持的方法。改变：

  • 从：use-http2: "true"
  • 至：http2: "true"

更多解释可以在这里找到：

下面的部分更多的是支持HTTP/2on GKEwith的一般方法Ingress。

旁注！

即使没有清单tls中的部分，由于YAMLHTTPSFake Ingress Controller certificate

正如以下 github 问题中所指出的：

aledbf 于 2019 年 3 月 28 日发表评论

NGINX 不支持在明文（非 TLS）端口上同时支持 HTTP/1.x 和 HTTP/2。 这就是为什么它只在使用 HTTPS 时才有效的原因。

-- Github.com：Kubernetes：Ingress nginx：问题：HTTP2 支持

如前所述，HTTP/2您需要在Ingress资源中配置 tls 部分（证书）。

在这里您可以找到帮助您完成此过程的文档：

我已经在GKE版本1.20.5-gke.2000（Helm部分）上使用了您的设置，这就是我发现的。

Ingress使用请求查询控制器的外部 IPHTTP将允许您使用HTTP/1.1.

在我将证书配置为与Ingress资源（和域名）一起使用后，我可以收到说明我正在使用的响应HTTP/2：

您可以通过各种措施（例如cURL或在线HTTP/2测试站点）对其进行检查：

  • curl -v -k https://DOMAIN.NAME
* Trying IP_ADRESS
* TCP_NODELAY set
* Connected to DOMAIN.NAME ( IP_ADRESS) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
< <-- REDACTED --> 
* Using HTTP2, server supports multi-use
* Connection state changed (HTTP/2 confirmed)
* Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0
* Using Stream ID: 1 (easy handle 0x7fa5b300e800)
> GET / HTTP/2
> Host: DOMAIN.NAME
> User-Agent: curl/7.64.1
> Accept: */*
> 
* Connection state changed (MAX_CONCURRENT_STREAMS == 128)!
< HTTP/2 200 
< <-- REDACTED --> 
< 
< <-- NGINX WELCOME SITE --> 
* Connection #0 to host DOMAIN.NAME left intact
* Closing connection 0

您还可以寻求更多的单线解决方案：

  • curl -k -sI https://DOMAIN.NAME -o/dev/null -w '%{http_version}\n'

输出应该在哪里2。更多参考：

Configmap此外，在您的修改部分添加整个答案nginx-ingress：

data:
  use-http2: "true"

使用-http2

在安全连接中启用或禁用 HTTP/2 支持。

-- Kubernetes.github.io: Ingress nginx: 用户指南: Nginx 配置: Configmap: 使用 HTTP/2

我也不确定这个注释的用法：

  • kubernetes.io/ingress.global-static-ip-name: "mylocalip"

因为它仅对IngressGKE 的资源有效，Ingress而不是ingress-nginx.

其他资源：

推荐阅读