nginx-ingress 未转发到仪表板

Question

您好，感谢您抽出宝贵时间阅读我的问题。

首先，我有一个 EKS 集群设置来使用公共子网和私有子网。

我使用 cloudformation 生成集群，如 https://docs.aws.amazon.com/eks/latest/userguide/getting-started-console.html#vpc-create 所述

然后我通过kubectl apply -f (below file)为tiller创建服务帐户来初始化helm：

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

然后helm init --service-account=tiller 其次是helm repo update

然后我使用 helm 通过以下方式安装 nginx-ingress 控制器：

helm install --name nginx-ingress \
        --namespace nginx-project \
        stable/nginx-ingress \
        -f nginx-ingress-values.yaml

我的 nginx-ingress-values.yaml 在哪里：

controller:
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-access-log-emit-interval: "60"
      service.beta.kubernetes.io/aws-load-balancer-access-log-enabled: "true"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-name: "abc-us-west-2-elb-access-logs"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-prefix: "vault-cluster/nginx"
      service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:us-west-2:123456789:certificate/bb35b4c4-..."
      service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
      service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "https"
      service.beta.kubernetes.io/aws-load-balancer-connection-idle-timeout: "60"

到目前为止，一切看起来都很棒，我看到 ELB 已创建并连接到使用 acm 进行 https

然后我通过以下方式安装 kubernetes-dashboard：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

我可以通过kubectl proxy访问它

但是当我通过以下方式为仪表板添加入口规则时： kubectl apply -f dashboard-ingress.yaml dashboard-ingress.yaml 在哪里：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 8443

然后当我尝试转到 http://abc.def.com/ 时，我陷入了无限重定向循环。

https://abc.def.com/ 相同 和 http://abc.def.com/dashboard

我是 kubernetes 的新手，并且非常坚持这一点。任何帮助将不胜感激

更新 - 2019 年 9 月 5 日： 当我从 ingress.yaml 中取出 tls 块时，我得到了

到 nginx 后端，但 http://abc.def.com 将我转发到 https://abc.def.com，我从 openresty/1.15.8.1 得到一个 502 Bad Gateway

然后我尝试转到https://abc.def.com/dashboard

我得到“404 page not found”，据我了解，这是来自 nginx-ingress 控制器的响应。

更新 - 2019 年 9 月 6 日： 非常感谢 mk_sta 下面的回答帮助我理解了我所缺少的。

对于将来阅读本文的任何人，我通过 helm 进行的 nginx-ingress 安装按预期工作，但我的 kubernetes-dashboard 安装缺少一些关键注释。最后，我能够通过以下方式配置 helm 来安装 kubernetes-dashboard：

helm install --name kubernetes-dashboard \
    --namespace kube-system \
    stable/kubernetes-dashboard \
    -f kubernetes-dashboard-values.yaml

kubernetes-dashboard-values.yaml 在哪里：

ingress:
  enabled: true
  hosts: [abc.def.com]
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  paths: [/dashboard(/|$)(.*)]

然后我可以通过http://abc.def.com/dashboard/ 和https://abc.def.com/dashboard/ 访问仪表板

由于某种原因，如果我去掉尾部的斜线，它就不起作用了。

目前这对我来说已经足够了。

Answer 1

在我看来，您在您的原点 Ingress 配置中使用了错误的位置路径 /dashboard，甚至更多相关的 K8s dashboard UI 端点暴露在 443 端口上当您没有自定义此设置时，对应的 K8s Service 资源中的默认值。

ports:
- port: 443
  protocol: TCP
  targetPort: 8443

为了获得基于routing 的正确路径，请使用以下参数覆盖现有参数：

paths:
- path: /
  backend:
    serviceName: kubernetes-dashboard
    servicePort: 443

一旦您决定通过间接路径持有者 URL (https://abc.def.com/dashboard) 访问 K8s 仪表板 UI，您可以管理应用 Rewrite 规则以透明地更改真实 URL 的一部分并将请求传输到真实的目标路径。实际上，Nginx Ingress controller 通过特定的nginx.ingress.kubernetes.io/rewrite-target annotation 添加了这个功能：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard(/|$)(.*)
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 443

Answer 2

如果您的集群没有 nginx 作为默认入口类，并且您的入口清单未指定一个，则可能会发生这种情况。

您可以尝试以下方法之一： - 升级您的 NGINX-ingress 安装，将 controller.ingressClass 设置为 nginx（这样，所有创建的入口将默认使用 NGINX-ingress） - 将kubernetes.io/ingress.class: nginx 注解添加到您的入口 yaml 以指定您希望 NGINX-ingress 处理它。