通过AKS中的入口访问Prometheus和Grafana

Question

我部署了一个AKS集群，并在监控命名空间中部署了Prometheus和Grafana。我还创建了一个入口规则，以在默认命名空间中访问这两个应用程序。为了访问这两个服务，我在默认命名空间中创建了服务作为外部名称。

kind: Service
apiVersion: v1
metadata:
  name: prometheus-server-alb
  namespace: monitoring
spec:
  selector:
    app: prometheus
  ports:
    - protocol: TCP
      port: 9090
      targetPort: 9090
---
apiVersion: v1
kind: Service
metadata:
  name: grafana
  namespace: monitoring
  annotations:
      prometheus.io/scrape: 'true'
      prometheus.io/port:   '3000'
spec:
  selector: 
    app: grafana  
  ports:
    - port: 3000
      targetPort: 3000
---
kind: Service
apiVersion: v1
metadata:
  name: grafana-ext
  namespace: default
spec:
  type: ExternalName
  externalName: grafana.monitoring.svc.cluster.local
  ports:
  - port: 3000
    targetPort: 3000
---
kind: Service
apiVersion: v1
metadata:
  name: prometheus-ext
  namespace: default
spec:
  type: ExternalName
  externalName: prometheus-server-alb.monitoring.svc.cluster.local
  ports:
  - port: 9090
    targetPort: 9090
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: sitecore-ingress
  annotations:
    kubernetes.io/ingress.class: azure/application-gateway
    appgw.ingress.kubernetes.io/ssl-redirect: "true"
spec:
  rules:
  - host: grafana.test.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: grafana-ext
            port: 
              number: 3000
  - host: prometheus.test.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: prometheus-ext
            port: 
              number: 9090
  tls:
  - secretName: monitoring-tls
    hosts:
    - prometheus.test.com
    - grafana.test.com

我可以在默认名称空间内本地访问服务，还提供了所有必需的东西链接证书等。但我仍然无法访问它。它给了我“502坏网关错误”。

有人能帮我吗？提前谢谢你。

Answer 1

•我建议您在AKS部署yaml文件中添加以下注释，以防止将私有IP用于应用网关：-

 kubernetes.io/ingress.class: azure/application-gateway
 appgw.ingress.kubernetes.io/use-private-ip: "false"

上述注释以及您在访问Graffana和Prometheus监控命名空间时，通过应用程序网关本身访问AKS集群时，用于允许应用程序网关的SSL重定向的注释，肯定会帮助您克服“坏网关”错误。

•此外，除上述内容外，我将要求您检查是否为监控命名空间定义了就绪性或活性探测。据我所知，它没有启用，因此我请求您启用它们，然后检查状态。我还建议您检查配置的默认健康探测器是否能够访问监控命名空间。关于坏网关，您面临的错误也可能是由于健康探测器无法访问后端资源。当您设置应用程序网关时，默认情况下会通过“HTTPGet”方法自动配置健康探测器。

有关上述内容的更多详细信息，请参阅以下文档链接：-

https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-troubleshooting-502