Kubernetes进入外部服务？

Question

假设我有一个不在Kubernetes上托管的服务。我还在kubernetes集群上设置了入口控制器和证书管理器。

因为使用kubernetes入口来控制对服务的访问非常简单，所以我想要一个指向非kubernetes服务的kubernetes入口。

例如，我有一个托管在<代码>https://10.0.40.1:5678（需要ssl，但需要自签名证书），并希望访问服务。实例com。

Answer 1

如果外部服务上配置了dns条目，则可以使用kubernetes externalName服务。

---
apiVersion: v1
kind: Service
metadata:
  name: my-service
  namespace: prod
spec:
  type: ExternalName
  externalName: myexternal.http.service.com
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: externalNameservice
  namespace: prod
spec:
  rules:
  - host: service.example.com
    http:
      paths:
      - backend:
          serviceName: my-service
          servicePort: 80
        path: /

这样，kubernetes创建cname记录my-service指向myexternal.http.service.com

Answer 2

因此，我使用ingress nginx在非标准端口上代理托管外部服务实现了这一点

apiVersion: v1
kind: Service
metadata:
  name: external-service-expose
  namespace: default
spec:
  type: ExternalName
  externalName: <external-service> # eg example.example.com
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: external-service-expose
  namespace: default
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" #important
spec:
  rules:
  - host: <some-host-on-your-side> # eg external-service.yourdomain.com
    http:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: external-service
            port:
              number: <port of external service> # eg 4589
  tls:
  - hosts:
    - external-service.yourdomain.com
    secretName: <tls secret for your domain>

当然，您需要确保托管url可以从集群内部访问，可以通过启动调试pod并执行简单的检查来完成

curl -v https://example.example.com:4589

Answer 3

您可以通过为外部服务器手动创建服务和endpoint对象来实现这一点。

对象将如下所示：

apiVersion: v1
kind: Service
metadata:
  name: external-ip
spec:
  ports:
  - name: app
    port: 80
    protocol: TCP
    targetPort: 5678
  clusterIP: None
  type: ClusterIP
---
apiVersion: v1
kind: Endpoints
metadata:
  name: external-ip
subsets:
- addresses:
  - ip: 10.0.40.1
  ports:
  - name: app
    port: 5678
    protocol: TCP

然后，您可以创建一个将指向带有端口80的Serviceexout-ip的Inete对象：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: external-service
spec:
  rules:
  - host: service.example.com
    http:
      paths:
      - backend:
          serviceName: external-ip
          servicePort: 80
        path: /