到外部网站的入口 Nginx 代理（Webflow 托管）

Question

我有一个 EKS 集群，以及一个基于 Webflow（并由其托管）的独立网站。

集群在cluster.com和网站website.webflow.io后面

我想要实现的是将来自cluster.com/website 的请求代理到website.webflow.io

根据我的研究，这个问题可以/可能通过 ExternalName 服务来解决。不幸的是，它并没有为我解决这个问题，它正在尝试在集群中进行 DNS 查找。我也尝试了 Endpoints 的各种其他配置。 ExternalName 似乎是我尝试过的所有方法中最有希望的，这就是我在下面附加配置的原因。

这是我的配置：

---
kind: Service
apiVersion: v1
metadata:
  namespace: development
  name: external-service
spec:
  type: ExternalName
  externalName: website.webflow.io
  ports:
    - port: 443
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  namespace: development
  name: external-ingress
  annotations:
    ingress.kubernetes.io/preserve-host: "false"
    ingress.kubernetes.io/secure-backends: "true"
    ingress.kubernetes.io/upstream-vhost: "website.webflow.io"
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/server-snippet: |
      proxy_ssl_name website.webflow.io;
      proxy_ssl_server_name on;
spec:
  rules:
  - host: cluster.com
    http:
      paths:
      - path: /website
        backend:
          serviceName: external-service
          servicePort: 443

有没有一种直接的方法来实现这一点？配置中有什么突出的错误？

Answer 1

这就是我所做的。

我应用了您的配置，但更改了以下注释名称：

ingress.kubernetes.io/upstream-vhost: "website.webflow.io"

致我在the nginx ingress docs找到的那个：

nginx.ingress.kubernetes.io/upstream-vhost: "website.webflow.io"
^^^^^^

试试看，如果解决了就告诉我。

编辑： 这是我使用的完整 yaml：

---
kind: Service
apiVersion: v1
metadata:
  name: external-service
spec:
  type: ExternalName
  externalName: website.webflow.io
  ports:
    - port: 443

---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: external-ingress
  annotations:
    ingress.kubernetes.io/preserve-host: "false"
    ingress.kubernetes.io/secure-backends: "true"
    nginx.ingress.kubernetes.io/upstream-vhost: "website.webflow.io"
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/server-snippet: |
      proxy_ssl_name website.webflow.io;
      proxy_ssl_server_name on;
spec:
  rules:
  - host: cluster.com
    http:
      paths:
      - path: /website
        backend:
          serviceName: external-service
          servicePort: 443