虽然安装了nginx，但无法连接到我的kubernetes集群

Question

我有一个裸机kubernetes集群。我应用了这样的kubernetes nginx部署：kubectl应用-fhttps://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.34.1/deploy/static/provider/baremetal/deploy.yaml

并添加了这个入口资源:

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
spec:
  externalTrafficPolicy: Local
  selector:
    app: ingress-nginx
    name: ingress-nginx
  type: NodePort
  ports:
    - name: http
      port: 80
      targetPort: http
    - name: https
      port: 443
      targetPort: https

我的入口资源:

apiVersion: networking.k8s.io/v1beta1 # for versions before 1.14 use extensions/v1beta1
kind: Ingress
metadata:
  name: ingress
spec:
  rules:
    - host: ** master hostname **
      http:
        paths:
          - path: /rest/endpoints/hello
            backend:
              serviceName: microservices-service
              servicePort: 8085
          - path: /rest/endpoints/calculateIterationTotalCapcity
            backend:
              serviceName: microservices-service
              servicePort: 8085

但我仍然无法在80号端口找到我的主人，你能帮忙吗？提前感谢。

Answer 1

由于您使用NodePort类型服务来公开nginx入口控制器，Kuberneretes将在30000-32767之间分配一个端口，您需要使用该端口进行访问。

但是如果你想在主节点上使用端口80访问它，那么你需要通过主机网络部署nginx入口控制器

这可以通过在nginx入口控制器pods的规范中启用host Network选项来实现，方法是编辑nginx入口控制器的现有部署或更改yaml并应用它。

template:
  spec:
    hostNetwork: true

完成此操作后，您应该使用curl访问微服务

Answer 2

从所附信息中，我们可以看出，您的服务定义不正确，原因如下:

selector:
    app: ingress-nginx

正如您在使用NodePort的裸机安装的原始服务定义中所看到的，它应该如下所示：

spec:
  type: NodePort
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: http
    - name: https
      port: 443
      protocol: TCP
      targetPort: https
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/instance: ingress-nginx
    app.kubernetes.io/component: controller

注：

服务资源——在Kubernetes中，服务是一种抽象，它定义了一组逻辑单元和访问它们的策略(有时这种模式被称为微服务)。服务所针对的pod集通常由选择器决定

在这种情况下，您的服务可能没有合适的endpoint，所以我的建议是根据官方文档重新部署您的nginx-ingress控制器。

根据您的需要，您可以将控制器暴露在以下位置:

• 节点端口服务
• 通过Arghya Sadhu所述的主机网络

注：

启用此选项会将每个系统守护进程暴露给任何网络接口上的NGINX入口控制器，包括主机的回环。请仔细评估这对您系统安全性的影响。

< li >使用MetalLB作为负载平衡器服务公开-“裸机Kubernetes集群的负载平衡器实施”

一旦您的入口控制器正常工作，您就可以执行以下操作：

< li >基本用法-基于主机的路由 < li >入口 < li >入口类

注：

警告： 如果将多个 IngressClass 标记为群集的默认对象，则准入控制器会阻止创建未指定 IngressClassName 的新 Ingress 对象。您可以通过确保在集群中最多将 1 个入口类标记为默认值来解决此问题