在Azure Kubernetes集群(AKS)上的Nginx入口上配置TCP端口

Question

kubectl create namespace ingress-basic

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx

helm install nginx-ingress ingress-nginx/ingress-nginx \
    --namespace ingress-basic \
    --set controller.replicaCount=2 \
    --set controller.nodeSelector."beta\.kubernetes\.io/os"=linux \
    --set defaultBackend.nodeSelector."beta\.kubernetes\.io/os"=linux \
    --set controller.admissionWebhooks.patch.nodeSelector."beta\.kubernetes\.io/os"=linux

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: rabbit-ingress
  namespace: default
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/use-regex: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  tls:
  - hosts:
    - my.domain.com
    secretName: tls-secret
  rules:
    - http:
        paths:
          - backend:
              serviceName: rabbitmq-cluster
              servicePort: 15672
            path: /(.*)

我可以从外部通过域名导航到我的集群，并看到具有有效HTTPS的控制面板（在15672内部）。所以入口已经启动并运行，我可以创建队列等等。因此rabbitmq工作正常。

但是，我无法使TCP部分工作，以便从集群外部发布到队列。

我已经通过azure portal接口为控制器（nginx-ingress-ingress-nginx-controller）编辑了我认为是configmap（azure-cluster-configuration-nginx-ingress-ingress-nginx-controller）的yaml并将其添加到最后

data:
  '5672': 'default/rabbitmq-cluster:5672'

  - name: amqp
      protocol: TCP
      port: 5672

Answer 1

我相信这里的问题是helm配置了太多我自己的东西，我无法定制太多。

我用helm卸载了ingress，并将ingress创建脚本更改为：

helm install nginx-ingress ingress-nginx/ingress-nginx \
    --namespace ingress-basic \
    --set controller.replicaCount=2 \
    --set controller.nodeSelector."beta\.kubernetes\.io/os"=linux \
    --set defaultBackend.nodeSelector."beta\.kubernetes\.io/os"=linux \
    --set controller.admissionWebhooks.patch.nodeSelector."beta\.kubernetes\.io/os"=linux \
    --set tcp.5672="default/rabbitmq-cluster:5672"

它预先配置了TCP端口转发,我不需要做任何其他事情。我不知道它是否影响了它，但这似乎‘破坏’了我的SSL实现，所以我将入口路由创建脚本从v1beta升级到v1，并且https再次完美地工作。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: rabbit-ingress
  namespace: default
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/use-regex: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  tls:
  - hosts:
      - my.domain.com
    secretName: tls-secret
  rules:
  - host: my.domain.com
    http:
      paths:
      - path: /(.*)
        pathType: Prefix
        backend:
          service:
            name: rabbitmq-cluster
            port:
              number: 15672