库伯内特斯入口：如何限制虚拟主机名包含用户自己的命名空间？

Question

背景

我们有一个带有一个外部IP的服务器，microk8s和k8s入口（html" target="_blank">nginx）配置用于基于名称的虚拟主机。该机器旨在作为几个开发人员测试容器技术的游乐场。路由名称冲突问题很快出现，两个用户试图设置相同的路由（如test或dev）。一种解决方案是在主机名中包含名称空间，但用户仍然需要合作（而不是使用其他人的名称空间）。

问题

如何限制用户生成的主机名（使用Inete配置文件设置）在基于名称的虚拟主机中仅包含用户自己的命名空间（最好使用Nginx入口）？这似乎是可能的，因为这就是我们公司Openshift路由（自动生成的包含命名空间的主机名）的工作方式：如果没有访问权限（由RBAC控制），就无法在命名空间中创建路由。

Answer 1

在openshift 3.x文档中提到：

如果路由定义中没有提供主机名，那么OpenShift容器平台会自动为您生成一个主机名。生成的主机名的格式为：

<route-name>[-<namespace>].<suffix>

所以我想你想要的是做同样的事；未提供主机名时生成主机名。

不幸的是，据我所知，k8s和k8s nginx入口不支持这一点。

您可能想做的是创建一个变异webhook，在应用于k8s时对飞行中的对象进行变异（例如，如果没有提供主机字段，则可以生成主机字段），或者使用验证webhook来验证对象是否满足要求。

这里有一个你可能想看看的教程：kube变异webhook教程

您也可以尝试寻找支持您想要的功能的不同入口控制器。

另一个解决方案涉及取消开发人员创建入口对象的权限，只挑选一个人负责入口对象的创建和验证（这可能是个坏主意，但这是一个解决方案）。