库伯内特斯公开应用程序-AWX操作员

Question

希望你们都好，

我目前正在尝试将awx操作符部署到Kubernetes集群上，但在从集群外部访问该服务时遇到了一些问题。

目前，我已设置了以下服务：

NAME                   TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)             AGE
awx                    NodePort    10.102.30.6      <none>        8080:32155/TCP      110m
awx-operator           NodePort    10.110.147.152   <none>        80:31867/TCP        125m
awx-operator-metrics   ClusterIP   10.105.190.155   <none>        8383/TCP,8686/TCP   3h17m
awx-postgres           ClusterIP   None             <none>        5432/TCP            3h16m
awx-service            ClusterIP   10.102.86.14     <none>        80/TCP              121m
kubernetes             ClusterIP   10.96.0.1        <none>        443/TCP             17h

我确实设置了一个名为awx操作符的NodePort。我确实试图创建应用程序的入口。你可以在下面看到：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: awx-ingress
spec:
  rules:
  - host: awx.mycompany.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: awx
            port:
              number: 80

当我创建入口，然后运行kubectl descripe ingres，我得到以下输出：

Name:             awx-ingress
Namespace:        default
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
  Host               Path  Backends
  ----               ----  --------
  awx.mycompany.com
                     /   awx:80 (10.244.1.8:8080)
Annotations:         <none>
Events:              <none>

现在我不太确定默认-超文本传输协议-后端： 80错误是否是一个转移注意力的问题，因为我在很多地方都看到了这一点，他们似乎并不太担心，但是如果我错了，请纠正我。

请让我知道是否还有什么我可以做的来解决这个问题，我会尽快回复你。




Answer 1

我使用库伯内特斯1.22和运营商版本0.14.0。

我有一个Kubernetes纯金属装置，我必须使用入口。操作员提供的入口与我使用的kubernetes版本不兼容，因此我必须自己定义它。我使用的是Ansible，但你可以计算出变量的值：）

---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: {{ awx_deployment_name }}-ingress-unmanaged
  namespace: {{ awx_namespace }}
  annotations:
    nginx.ingress.kubernetes.io/proxy-read-timeout: "3600"
    nginx.ingress.kubernetes.io/proxy-send-timeout: "3600"
spec:
  ingressClassName: nginx
  rules:
  - host: {{ awx_host }}
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: {{ awx_deployment_name }}-service
            port:
              number: 80
  tls:
  - hosts:
    - {{ awx_host }}
    secretName: {{ awx_tls_secret}}

Answer 2

你是对的，空白地址是这里的问题。在传统的云环境中，网络负载平衡器可按需提供，一个Kubernetes清单就足以为NGINX入口控制器、外部客户端以及集群内运行的任何应用程序提供一个单点联系。

另一方面，裸机环境缺少此选项，要求您采用稍微不同的设置，以提供与外部消费者相同的访问方式：

这意味着你必须做一些额外的体操才能进入。这里基本上有两个主要选项（这里都有详细描述）：

• 纯软件解决方案：MetalLB
• 通过NodePort服务。

这里发生的事情是，您基本上创建了一个服务类型NodePort，带有与入口控制器pod匹配的选择器，然后它将流量相应地路由到入口对象：

# Source: ingress-nginx/templates/controller-service.yaml
apiVersion: v1
kind: Service
metadata:
  annotations:
  labels:
    helm.sh/chart: ingress-nginx-3.30.0
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/instance: ingress-nginx
    app.kubernetes.io/version: 0.46.0
    app.kubernetes.io/managed-by: Helm
    app.kubernetes.io/component: controller
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  type: NodePort
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: http
    - name: https
      port: 443
      protocol: TCP
      targetPort: https
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/instance: ingress-nginx
    app.kubernetes.io/component: controller

可以在这里找到完整的nginx部署。

如果您希望跳过入口，您可能只需使用nodePortserviceawx并直接访问它。