nginx代理不能传递给kubernetes中的kibana吗

Question

我正在尝试使用nginx代理传递到使用基本身份验证的Kibanapod。

用于测试（这是另一个k8s集群，但非常相似，使用相同的命名空间，kube dns，POD内的env匹配，并且它们彼此看到）上下文：我通过AWS中k8s的helm部署了这个，nginx有一个Kubernetes LB服务类型（基本上是AWS的ELB，其cname位于route53）。

如果我将nginx pod指向kibana-app.kube-system.svc.cluster。本地：5601我在kibana pod上看到来自nginx的请求，但在尝试转到服务器时返回404。基本路径：/api/v1/proxy/namespaces/kube system/services/kibana app/

我可以通过从“kubectl colum-info”获取url然后检查日志来访问kibana-app pod，请求如下所示：

"method":"get","statusCode":200,"req":{"url":"/app/kibana"
"x-forwarded-uri":"/api/v1/proxy/namespaces/kube-system/services/kibana-logging/app/kibana

在尝试从nginx访问Kibana路径时找不到问题所在（在完成基本身份验证后）

    server {
    listen       80;
    server_name  localhost;

    access_log  /var/log/nginx/host.access.log;

    location / {
        auth_basic "simple auth";
        auth_basic_user_file /var/kibana_config/htpasswd;
        try_files KIBANA @kibana-app;
    }

    location @kibanaapp {
        return 301 http://kiban-app-url-from-route53/server.basePath;
    }

    location /api {
            proxy_pass https://api.awszone.mydomain/api;
        proxy_set_header Authorization "Basic ";
    }
}

还尝试移动proxy\u pass语句，删除返回值，只从kibana的pod正在侦听的位置执行proxy\u pass，但要么不起作用，请求从未到达pod，要么当请求到达kibana app pod时，返回404。

有什么想法吗？

谢谢

更新：

我就快到了，现在我可以看到“kibana正在加载屏幕”，但从来没有完成加载捆绑包、json和其他东西，nginx pod log：

GET /api/v1/proxy/namespaces/库贝-system/服务/kibana-日志记录/捆绑包/commons.style.css

在kibana pod返回404时的相同请求：

“statusCode”：404，“req”：{“url”：/app/kibana/v1/proxy/namespace/kube system/services/kibana logging/bundles/commons.bundle.js？v=10146，“method”：“get”，“headers”：{“host”：“kibana.app.env.com”，“referer”：”http://kibana.app.env.com/api“referer”：http://kibana.app.env.com/api“}，“res”：{“statusCode”：404，“responseTime”：2，“contentLength”：9}，“message”：“GET/app/kibana/v1/proxy/namespace/kube system/services/kibana logging/bundles/commons.bundle.js？v=10146

我的nginx配置：

server {
    listen 80;
    server_name localhost;
    access_log  /var/log/nginx/host.access.log;

    location / {
        auth_basic "simple auth";
        auth_basic_user_file /var/kibana_config/htpasswd;
        try_files KIBANA @kibana-app;
    }

    location @kibana-app {
        return 301 kibana.app.env.com/server.basePath;
    }

    location /api {
        proxy_pass http://kibana-logging.kube-system.svc.cluster.local:5601;
        proxy_set_header HOST $host;
        proxy_set_header Referer $http_referer;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Authorization "simple auth ";
    }

}

“kibana.app.env.com”这只是kubernetes在route53上创建的FQDN，作为到达nginx/kibana pod所在节点的ELB的CNAME。这是我在浏览器上使用的url，它应该到达nginx，询问我基本授权，然后带我去kibana pod和服务器。basePath:/api/v1/proxy/namespace/kube system/services/kibana logging如果我不清楚，请问我一些问题，很抱歉我不能复制/粘贴所有内容。

Answer 1

最后，它起作用了：

    server {
        listen 80;
        server_name localhost;
        access_log  /var/log/nginx/host.access.log;

        location / {
            auth_basic "simple auth";
            auth_basic_user_file /var/kibana_config/htpasswd;
            try_files KIBANA @kibana-app;
        }

        location @kibana-app {
            return 301 /api/v1/proxy/namespaces/kube-system/services/kibana-logging/;
        }

        location /api/v1/proxy/namespaces/kube-system/services/kibana-logging/ {
            proxy_set_header Authorization "simple auth ";
            proxy_pass http://kibana-logging.kube-system.svc.cluster.local:5601/;
            proxy_set_header HOST $host;
            proxy_set_header Referer $http_referer;
            proxy_set_header X-Forwarded-For $remote_addr;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_cache_bypass $http_upgrade;
        }
}

转到K8s在AWS上创建的URL作为ELB（kibana-app.env.com）重定向到 /api/v1/proxy/namespaces/库贝-system/service/kibana日志记录/proxy_passkibana pod：http://kibana-logging.kube-system.svc.cluster.local:5601

Answer 2

不确定这在另一个集群上是如何工作的。因此，您提到的基本路径：/api/v1/proxy/namespace/kube system/services/kibana app/看起来像kube-apiserver基本路径，这是使用kubectl-proxy的代理设置与集群中的应用程序和服务对话的路径。

如果你真的想在集群内从nginx到Kibana对话，你必须添加Kibana-app.kube-system.svc.cluster。本地：5601。