Ingress 资源不允许访问暴露的服务

Question

您好，我目前正在尝试使用 google kubernetes 引擎部署我的应用程序。我将前端和后端服务公开为 NodePort，创建了一个名为“ip”的全局静态 IP 地址。我创建了一个入口 ressource 。 在我添加路径规则之前，入口资源工作正常。

这是我的入口资源

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.global-static-ip-name: ip
  labels:
    app: myapp
    part: ingress
spec:
 rules:
  - http:
      paths:
      - path: /*
        backend:
          serviceName: backapp
          servicePort: 9000
      - path: /front/*
        backend:
          serviceName: frontapp
          servicePort: 3000

这是我的服务 返回：

api版本：v1 种类：服务 元数据：

  labels:
    app: myapp
    part: back
  name: backapp
  namespace: default
spec:
  clusterIP: 10.*.*.*
  externalTrafficPolicy: Cluster
  ports:
  - nodePort: 30646
    port: 9000
    protocol: TCP
    targetPort: 9000
  selector:
    app:  myapp
    part: back
  sessionAffinity: None
  type: NodePort

正面：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: myapp
    part: front
  name: frontapp
  namespace: default
spec:
  clusterIP: 10.*.*.*
  externalTrafficPolicy: Cluster
  ports:
  - nodePort: 31609
    port: 3000
    protocol: TCP
    targetPort: 3000
  selector:
     app: myapp
     part: front
  sessionAffinity: None
  type: NodePort

每次我尝试去 http://external-ingress-ip/front

http://external-ingress-ip/front/home

http://external-ingress-ip/users

http://external-ingress-ip/...

我得到的只是default backend - 404

所以我的问题是：我的配置有什么问题，添加路径时发生了什么变化？

Answer 1

Kubernetes NodePort 服务是将外部流量直接获取到您的服务的最基本方式。

NodePort，顾名思义，打开所有节点（VM）上的特定端口，以及 被发送到这个端口被转发到服务。

回到你的问题。 尝试使用该配置。它更清晰一些，只包含需要的选项。

请记住，ingress.global-static-ip-name 和 targetPort 的两个服务都与您的 Pod 端口值一致。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.global-static-ip-name: $IP # Reserved IP address
  labels:
    app: myapp
    part: ingress
spec:
 rules:
  - http:
      paths:
      - path: /*
        backend:
          serviceName: backapp
          servicePort: 9000
      - path: /front/*
        backend:
          serviceName: frontapp
          servicePort: 3000`

此外，还需要定义单独的服务来处理传入流量：

 apiVersion: v1
 kind: Service
 metadata:
   labels:
     app: myapp
     part: back
   name: backapp
   namespace: default
 spec:
   ports:
   - port: 9000
     protocol: TCP
     targetPort: 9000 # Port on the pod with 'back' application
   selector:
     app: myapp
     part: back
   type: NodePort

前端服务的第二个配置：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: myapp
    part: front
  name: frontapp
  namespace: default
spec:
  ports:
  - port: 3000
    protocol: TCP
    targetPort: 3000 # Port on the pod with 'front' application
  selector:
     app: myapp
     part: front
  type: NodePort

如果新配置不行，请写评论，详细说明。

（我想对Anton Kostenko 表示感谢，感谢您提供帮助并让配置文件正常工作）