GCP HTTP（S）负载均衡器忽略GKE readinessProbe规范

Question

我已经看到了这个问题；好了，我正在做答案里的所有事情。

使用GKE，我为包含两个几乎相同部署的kubernetes集群部署了一个基于GCP HTTP（S）负载均衡器的入口：同一应用程序的生产和开发实例。

我在每个pod模板上设置了一个专用端口，用于负载平衡器的健康检查，这样它们就不会受到来自主HTTP端口根路径的重定向的影响。然而，健康检查总是失败。

从这些文档中，我向我的部署添加了一个readinessProbe参数，负载均衡器似乎完全忽略了这个参数。

我已经验证了:p就绪（9292；专用健康检查端口）上的服务器使用以下（在单独的终端中）正确运行：

➜ kubectl port-forward deployment/d-an-server p-ready
➜ curl http://localhost:9292/ -D -
HTTP/1.1 200 OK
content-length: 0
date: Wed, 26 Feb 2020 01:21:55 GMT

我错过了什么？

以下配置有几个注意事项：

• <代码>${…} 变量
• 第二个服务（s-an-server-dev）几乎与第一个服务完全相同（有自己的部署），只是名称和标签上有后缀-dev

apiVersion: "apps/v1"
kind: "Deployment"
metadata:
  name: "d-an-server"
  namespace: "default"
  labels:
    app: "a-an-server"
spec:
  replicas: 1
  selector:
    matchLabels:
      app: "a-an-server"
  template:
    metadata:
      labels:
        app: "a-an-server"
    spec:
      containers:
        - name: "c-an-server-app"
          image: "gcr.io/${PROJECT_ID}/an-server-app:${SHORT_SHA}"
          ports:
            - name: "p-http"
              containerPort: 8080
            - name: "p-ready"
              containerPort: 9292
          readinessProbe:
            httpGet:
              path: "/"
              port: "p-ready"
            initialDelaySeconds: 30

apiVersion: "v1"
kind: "Service"
metadata:
  name: "s-an-server"
  namespace: "default"
spec:
  ports:
    - port: 8080
      targetPort: "p-http"
      protocol: "TCP"
      name: "sp-http"
  selector:
    app: "a-an-server"
  type: "NodePort"

apiVersion: "networking.k8s.io/v1beta1"
kind: "Ingress"
metadata:
  name: "primary-ingress"
  annotations:
    kubernetes.io/ingress.global-static-ip-name: "primary-static-ipv4"
    networking.gke.io/managed-certificates: "appname-production-cert,appname-development-cert"
spec:
  rules:
    - host: "appname.example.com"
      http:
        paths:
          - backend:
              serviceName: "s-an-server"
              servicePort: "sp-http"
    - host: "dev.appname.example.com"
      http:
        paths:
          - backend:
              serviceName: "s-an-server-dev"
              servicePort: "sp-http-dev"




Answer 1

我认为这里发生的事情是GKE ingress根本没有被告知9292端口。您在入口中引用的是端口8080。

您需要确保以下内容：

1.服务的目标端口字段必须指向pod端口的容器端口值或名称。

2、准备就绪探测器必须暴露在与入口中指定的服务端口匹配的端口上。