Nginx入口控制器-调用Webhook失败

Question

我在Ubuntu虚拟机上使用kubeadm(V1.18)建立了一个k8s集群。现在我需要添加一个入口控制器。我决定使用nginx（但我对其他解决方案持开放态度）。我根据文档中的“裸机”部分安装了它：

Kubectl apply-f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-0.31.1/deploy/statist/provider/baremetal/deploy.yaml

安装在我看来很好：

Kubectl get all-n入口-nginx

NAME                                            READY   STATUS      RESTARTS   AGE
pod/ingress-nginx-admission-create-b8smg        0/1     Completed   0          8m21s
pod/ingress-nginx-admission-patch-6nbjb         0/1     Completed   1          8m21s
pod/ingress-nginx-controller-78f6c57f64-m89n8   1/1     Running     0          8m31s

NAME                                         TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)                      AGE
service/ingress-nginx-controller             NodePort    10.107.152.204   <none>        80:32367/TCP,443:31480/TCP   8m31s
service/ingress-nginx-controller-admission   ClusterIP   10.110.191.169   <none>        443/TCP                      8m31s

NAME                                       READY   UP-TO-DATE   AVAILABLE   AGE
deployment.apps/ingress-nginx-controller   1/1     1            1           8m31s

NAME                                                  DESIRED   CURRENT   READY   AGE
replicaset.apps/ingress-nginx-controller-78f6c57f64   1         1         1       8m31s

NAME                                       COMPLETIONS   DURATION   AGE
job.batch/ingress-nginx-admission-create   1/1           2s         8m31s
job.batch/ingress-nginx-admission-patch    1/1           3s         8m31s

我怀疑是DNS，但其他NodePort服务正按预期工作，而DNS在集群内工作。

我唯一能看到的是，我没有default-http-backend，这里的文档中提到了这个default-http-backend。然而，根据这条线程，在我的情况下，这似乎很正常。

最后但并非最不重要的是，我还尝试了用清单安装（在从以前的安装中删除ingress-nginx命名空间后）和通过Helm Chart安装。它有同样的结果。

MyingRess.yaml的含量

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: my-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - http:
      paths:
      - path: /someroute/fittingmyneeds
        pathType: Prefix
        backend:
          serviceName: some-service
          servicePort: 5000

Answer 1

另一个选择是完全删除验证Webhook：

Kubectl delete-a ValidatingWebhookConfiguration入口-nginx-accomment

我发现我不得不在另一个问题上这样做，但变通方法/解决方案在这里也有效。

这不是最好的答案；最好的答案是弄清楚为什么这不起作用。但在某些时候，你会有变通办法。

我在Mac的Docker上安装，所以我使用了Cloud而不是BareMetal版本：

Kubectl apply-f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.34.1/deploy/statist/provider/cloud/deploy.yaml