为什么谷歌云在使用ClusterIP时显示错误

Question

在我的gcloud控制台中，我定义的入口显示以下错误：

同步期间出错：评估入口规范时出错：服务“monitoring/kube prometheus”类型为“ClusterIP”，应为“NodePort”或“LoadBalancer”

我使用traefik作为反向代理（而不是nginx），因此我使用集群IP定义入口。据我所知，所有流量都是通过traefik服务（定义了负载均衡器入口）代理的，因此我的所有其他入口实际上应该有一个集群IP而不是NodePort或负载均衡器？

问题：

那么，为什么谷歌云警告我它需要一个节点端口或负载平衡器呢？

Answer 1

对于我们来说，解决方案是设置注释<代码>云。谷歌。com/neg：{“入口”：true}对要公开的服务。

通常，这会在以下条件下自动设置为所有服务：

• 使用至少1.17.6-gke创建的服务。7

当我们开始引入网络策略时，我们暴露的服务停止工作。

因此，上面的示例也应该适用于ClusterIP：

apiVersion: v1
kind: Service
metadata:
  name: testapp
  annotations:
    cloud.google.com/neg: '{"ingress": true}'
spec:
  ports: ...
  type: ClusterIP

Answer 2

谢谢@aayore。就我而言，我必须显式指定一个入口类，这样Google Cloud就不会干扰。Nginx入口似乎对ClusterIp服务很满意。

metadata:
  name: foo
  annotations:
    kubernetes.io/ingress.class: "nginx"

Answer 3

服务：

apiVersion: v1
kind: Service
metadata:
  name: testapp
spec:
  ports:
  - name: testapp-http # ADD THIS
    port: 80
    protocol: TCP
    targetPort: 80
  selector:
    app: testapp
  type: NodePort

进入：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: testapp
spec:
  rules:
  - host: hostname.goes.here
    http:
      paths:
      - backend:
          serviceName: testapp
          # USE THE PORT NAME FROM THE SERVICE INSTEAD OF THE PORT NUMBER
          servicePort: testapp-http
        path: /

更新：

这就是我从谷歌得到的解释。

因为默认情况下服务是ClusterIP[1]，这种类型的服务意味着可以从集群内部访问。当使用库贝代理时，它可以从外部访问，而不是通过入口直接访问。

作为建议，我个人认为这篇文章有助于理解这些类型服务之间的差异。

[1] https://kubernetes.io/docs/concepts/services-networking/service/#publishing-服务服务类型

[2]https://medium.com/google-cloud/kubernetes-nodeport-vs-loadbalancer-vs-ingress-when-should-i-use-what-922f010849e0