【发布时间】:2019-12-24 10:15:54
【问题描述】:
我正在为客户端配置一个相当复杂的应用程序,并且被反向代理模型卡住了。据我了解,应该proxy_pass/uwsgi_pass到内部端点地址(172.30.0.0/16),比如
appname.project.svc.cluster.local
但是,这些地址虽然可以从构成应用的 pod 中进行 DNS 解析,但无法访问。 pod 似乎从 10.200.0.0/14 SDN 地址范围运行,因此默认情况下,pod 内不存在它们的路由。
替代方案可能是 proxy_pass 到每个服务的公开路由,但这似乎是错误的 - 然后请求将被路由回 OpenShift pod 空间,通过(默认 haproxy)路由器返回到公开的端点地址。
正确的方法是什么?
季节问候和感谢
【问题讨论】: