apollo网关（联邦）无法连接到kubernetes环境中的服务

Question

我有使用graphql的经验，但这是我第一次尝试apollo federation和Kubernetes。

我首先尝试使用apollo Federation将整体graphql服务器拆分为微服务。它工作得很好（下面是工作代码）。现在我试图在kubernetes集群中运行这些微服务，但是apollo网关和其他后端服务之间的网络问题不断。

从apollo网关服务器（当我尝试在kubernetes上运行它时），我得到以下错误：

在auth-cluster-ip-service加载身份验证时遇到错误：仅支持绝对URL

这是将I服务添加到apollo网关的部分：

const gateway = new ApolloGateway({
  serviceList: [
    { name: 'service1', url: process.env.SERVICE1_URL },
    { name: 'service2', url: process.env.SERVICE2_URL },
    { name: 'service3', url: process.env.SERVICE3_URL },
  ],
  buildService({ name, url }) {
    return new AuthenticatedDataSource({ name, url });
  }
});

首先，我尝试使用以下环境变量

(.env)
SERVICE1_URL =http://localhost:3051
SERVICE2_URL =http://localhost:3052
SERVICE3_URL =http://localhost:3053

我只是简单地运行了4个节点应用在本地主机在我的笔记本电脑和它的工作！

现在是库伯内特的部分。

下面是Apollo-Gateway的部署配置文件。我怀疑问题出在环境变量中。正如您所看到的，在相应的环境变量值上有服务名称而不是URL。但是根据我所学到的知识，kubernetes master将获取这个“URL”（集群IP名称），并替换为相应POD的IP地址。所以应该没问题。

当我练习库伯内特时效果很好。在我的实践中，我通过集群IP名称连接到redis和postgres Pod。

apollo-gateway deploymant配置文件

apiVersion: apps/v1
kind: Deployment
metadata:
  name: gateway-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      component: gateway
  template:
    metadata:
      labels:
        component: gateway
    spec:
      containers:
        - name: gateway
          image:<docker-id>/gateway
          ports:
            - containerPort: 4000
          env:
            - name: ACCESS_TOKEN_SECRET
              value: fas69dO2Z15nkev6157
            - name: SERVICE1_URL
              value: service1-cluster-ip-service
            - name: SERVICE2_URL
              value: service1-cluster-ip-service
            - name: SERVICE3_URL
              value: service1-cluster-ip-service

示例服务群集-IP配置文件

apiVersion: v1
kind: Service
metadata:
  name: service1-cluster-ip-service
spec:
  type: ClusterIP
  selector:
    component: service1
  ports:
    - port: 3051
      targetPort: 3051

服务部署配置文件示例

apiVersion: apps/v1
kind: Deployment
metadata:
  name: service1-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      component: service1
  template:
    metadata:
      labels:
        component: service1
    spec:
      containers:
        - name: auth
          image:<docker-id>/service1
          ports:
            - containerPort: 3051

Answer 1

当错误消息显示“仅支持绝对URL”时，这意味着配置的URL需要包括http://方案部分以及主机名。您可以通过更改环境设置来修复此问题

- name: SERVICE1_URL
  value: 'http://service1-cluster-ip-service'

如果服务监听的不是默认HTTP端口80，您还需要在URL中包含该端口号。