你能在k8s nginx入口中按规则设置后端协议吗？

Question

我有一个kubernetes集群设置，设置了两个服务。

Service1链接到Deployment1，而Service2链接到Deployment2。

Deployment2为只能使用HTTPS连接到的POD提供服务。

使用kubectl端口转发和执行到POD，我知道服务和部署正在按照它们应该的方式做出响应，服务之间的内部连接工作良好。

我有一个nginx入口设置，允许到这两个服务的外部连接。服务应该只使用https连接，任何传入的http连接都需要重定向到https。以下是入口设置：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: master-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    cert-manager.io/cluster-issuer: "letsencrypt-production"
spec:
  tls:
    - secretName: tls-secret-one
      hosts:
      - service1.domain.com
      - service2.domain.com
  rules:
    - host: "service1.domain.com"
      http:
        paths:
          - path: /
            backend:
              serviceName: service1
              servicePort: 60001
    - host: "service2.domain.com"
      http:
        paths:
          - path: /
            backend:
              serviceName: service2
              servicePort: 60002

Answer 1

不可能在单个入口中设置每个规则的后端协议。为了实现您想要的，您可以创建两个不同的入口，一个用于service1，另一个用于service2，并用http注释service1的入口，用HTTPS注释service2的入口。