k8s、Ingress、Minio 和静态站点

Question

我们有一个安装了 nginx Ingress 和 Minio 的 k8s 集群。在 Minio 中，我有一个名为 tester 的存储桶，其中包含一个 hello world index.html 文件。我使用 Minio MC 客户端将 tester 存储桶设置为公开。现在，当我访问我的（更改的）minio url 时，我可以看到 hello world 文件，如下所示：https://minio.example.com/tester/index.html。

我的目标是设置一个入口资源来访问公共存储桶。这是我尝试这样做的清单，但是我只收到 404 错误。 . .

ingress.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: frontend-site
  namespace: "default"
  labels:
    type: "frontend"
    awesomeness: "super-mega"
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  rules:
    - host: app.example.com
      http:
        paths:
          - path: /tester/
            backend:
              serviceName: minio-svc
              servicePort: 9000
          - path: /tester/*
            backend:
              serviceName: minio-svc
              servicePort: 9000
  tls:
    - hosts:
      - app.example.com
      secretName: ssl-certs

我也试过用索引文件设置路径无济于事：

path: /tester/index.html
path: /tester/index.html/*

我确实有另一个通常指向 Minio 的 Ingress，它在像 minio.example.com 这样的 URL 上运行完美。 minio 在 9000 端口上有一个名为 minio-svc 的服务。

不幸的是，到目前为止，我只收到过来自 Ingress 的 404。还有其他人使用 Ingress 将静态站点部署到公共 Minio 存储桶吗？我做错了什么？？？

更新

所以我有点明白了。我添加了一个注释并将路径设置为简单的/ 和/*。

这是我的新配置：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: frontend-site
  namespace: "default"
  labels:
    type: "frontend"
    awesomeness: "super-mega"
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /tester/index.html
spec:
  rules:
    - host: app.example.com
      http:
        paths:
          - path: /
            backend:
              serviceName: minio-svc
              servicePort: 9000
          - path: /*
            backend:
              serviceName: minio-svc
              servicePort: 9000
  tls:
    - hosts:
      - app.example.com
      secretName: ssl-certs

现在我只是被 Minio 拒绝访问，即使存储桶是公开的，我仍然可以从 https://minio.example.com/tester/index.html! 访问？

Answer 1

发现你不能很容易地完成我的要求。我通过简单地将存储桶中的目录直接挂载到 Nginx 来解决这一切。瞧！