如何为 OpenShift 3.11 路由使用与默认通配符 dns 名称不同的 dns 名称？

Question

我无法获得与 openshift 集群一起使用的自定义域记录。我已经阅读了大量文章、StackOverflow 帖子和这个 youtube 视频 https://www.youtube.com/watch?v=Y7syr9d5yrg。所有这些似乎都“几乎”对我有用，但总是缺少一些东西，我无法自己完成这项工作。

场景如下。我在 IBM Cloud 帐户上部署了一个 openshift 集群。我已经注册了 myinnovx.com。我想将它与 openshift 应用程序一起使用。集群详情：

oc v3.11.0+0cbc58b
kubernetes v1.11.0+d4cacc0
openshift v3.11.146
kubernetes v1.11.0+d4cacc0

我有一个使用蓝/绿策略部署的应用程序。在以下屏幕截图中，您可以看到我可用的路线。

mobile-blue：我手动创建了这个指向我的自定义域 mobileoffice.myinnovx.com

mobile-office：使用oc expose service mobile-office --name=mobile-blue 创建以使用外部访问。

mobile-green：Openshift 自动为绿色应用版本生成路由。 （Source2Image 部署）

mobile-blue：Openshift 自动为蓝色应用程序版本生成路由。 （Source2Image 部署）

我在我的 DNS 编辑页面上设置了两条 CNAME 记录，如下所示：

在几篇博客/文章中，我发现我应该将我的通配符记录指向路由器路由规​​范名称。但是我的集群中没有任何路由规范名称。我什至没有配置 Ingress 路由。

我不知道我错过了什么。任何帮助是极大的赞赏。 这是我在测试我的 DNS 时得到的响应：

这是我的 DNS 的当前导出：

$ORIGIN myinnovx.com.
$TTL 86400
@ IN SOA ns1.softlayer.com. msalimbe.ar.ibm.com. (
                       2019102317        ; Serial
                       7200              ; Refresh
                       600               ; Retry
                       1728000           ; Expire
                       3600)             ; Minimum

@                      86400    IN NS    ns1.softlayer.com.
@                      86400    IN NS    ns2.softlayer.com.


*.myinnovx.com         900      IN CNAME .mycluster-342148-26562a7d6831df3dfa02975385757d2d-0001.us-south.containers.appdomain.cloud.
mobileoffice           900      IN CNAME mobile-office-mobile-office.mycluster-342148-26562a7d6831df3dfa02975385757d2d-0001.us-south.containers.appdomain.cloud
mobile-test.myinnovx.com 900      IN A     169.63.244.76

Answer 1

我想你差不多明白了，马蒂亚斯。

FQDN - mobile-office-mobile-office.mycluster-342148-26562a7d6831df3dfa02975385757d2d-0001.us-south.containers.appdomain.cloud - 为我解析为 SOFTLAYER-RIPE-4-30-31 的一部分并可从 Internet 访问的 IP。所以，应该可以配置你想要的。

您的 DNS 记录问题中的快照未完整显示条目，但可能缺少的是“主机/服务”和“值/目标”末尾的点 .。像这样的：

mobileoffice.myinnovx.com. CNAME 900 (15min)  mobile-office-mobile-office.mycluster-342148-26562a7d6831df3dfa02975385757d2d-0001.us-south.containers.appdomain.cloud. 

Answer 2

我要说的大部分内容仅适用于 OpenShift 3.x。在 OpenShift 4.x 中，情况有很大不同，以下大部分内容并不完全适用。

默认情况下，OpenShift 3.11 通过 Red Hat 的自定义 HAProxy 入口控制器（俗称“路由器”）公开应用程序。 OpenShft 3.x 集群中的典型设计是指定特定的集群主机来运行集群基础架构工作负载，例如 HAProxy 路由器和内部 OpenShift 注册表（通常使用node-role.kubernetes.io/infra=true 节点标签）。

为方便起见，管理员不必为每个公开的 OpenShift 应用程序手动创建 DNS 记录，有一个通配符 DNS 条目指向与 HAProxy 路由器关联的负载均衡器。它的 DNS 名称在用于进行集群安装的 ansible 清单文件的 openshift_master_default_subdomain 中配置。

这条记录的结构通常类似于*.apps.<cluster name>.<dns subdomain>，但它可以是任何你喜欢的。

如果您想为您的应用程序使用更漂亮的 DNS 名称，您可以做几件事。

首先是创建一个指向您的负载均衡器的 DNS 条目 myapp.example.com，并将您的负载均衡器配置为将这些请求转发到在端口 80/443 上运行 HAProxy 路由器的集群主机。然后，您可以将应用程序的 Route 对象配置为使用主机名 myapp.example.com 而不是默认的 <app name>-<project name>.apps.<cluster name>.<dns subdomain>。

另一种方法是按照您的建议让应用程序使用默认通配符路由名称，但创建一个指向原始通配符路由名称的 DNS CNAME。例如，如果我的openshift_master_default_subdomain 是apps.openshift-dev.example.com 并且我的应用程序路由是myapp-myproject.apps.openshift-dev.example.com，那么我可以创建一个CNAME DNS 记录myapp.example.com 指向myapp-myproject.apps.openshift-dev.example.com。

使上述任何一项工作的关键是 HAProxy 路由器不关心请求的主机名是什么。它要做的就是将传入请求的 Host 标头（在 TLS 请求的情况下必须设置 SNI 并且配置为通过的 HAProxy 路由器）与集群中的所有 Route 对象匹配，并查看它们是否匹配。因此，如果您的 DNS/负载均衡器配置设置为将请求发送到 HAProxy 路由器并且主机标头与路由匹配，则该请求将被转发到相应的 OpenShift 服务。

在您的情况下，我认为您没有将 CNAME 指向正确的位置。您需要将您的 CNAME 指向您的应用程序 Route 使用的通配符主机名。

Answer 3

另外，请注意在 OpenShift v4 上为路由设置自定义 DNS 的说明有些不同，并且未正确显示在 Web 控制台中：

apps.<clustername>.<clusterid>.<shard>.openshiftapps.com 不会解决任何问题。 *.apps.<clustername>.<clusterid>.<shard>.openshiftapps.com 是通配符条目，因此您需要在其前面添加一些内容。

为了与 v3 上的方式保持一致，我们通常选择任意字符串 elb，例如- elb.apps.<clustername>.<clusterid>.<shard>.openshiftapps.com. 这会影响路由器。

这里是相关的BZ - https://bugzilla.redhat.com/show_bug.cgi?id=1925132