用Terraform配置库伯内特斯入口的健康检查

Question

我们正在使用入口（kubernetes\u ingress.db\u admin\u ingress）公开Google kubernetes Engine（GKE）Terraform中部署（kubernetes\u deployment.db\u admin）的服务（kubernetes\u service.db\u admin）。

当Terraform创建入口时，会使用默认运行状况检查自动创建7级负载均衡器：

• 端口：80

我们的部署（kubernetes_deployment.db_admin）不会以200响应路径/，因此运行状况检查失败。

如何在健康检查配置中更改路径？

resource "google_compute_managed_ssl_certificate" "db_admin_ssl_certificate" {
  provider = google-beta

  name = "db-admin-ssl-certificate"

  managed {
    domains = ["db.${var.domain}."]
  }
}

resource "kubernetes_deployment" "db_admin" {
  metadata {
    name = "db-admin"
    labels = {
      App = "db-admin"
    }
  }

  spec {
    replicas = 1
    selector {
      match_labels = {
        App = "db-admin"
      }
    }
    template {
      metadata {
        labels = {
          App = "db-admin"
        }
      }
      spec {
        container {
          image = "dpage/pgadmin4:2022-01-10-1"
          name  = "db-admin"
          env {
            name = "PGADMIN_DEFAULT_EMAIL"
            value = "[e-mail]"
          }
          env {
            name = "PGADMIN_DEFAULT_PASSWORD"
            value = "test"
          }      

          port {
            container_port = 80
          }

          resources {}
        }
      }
    }
  }
}

resource "kubernetes_service" "db_admin" {
  metadata {
    name = "db-admin"
  }
  spec {
    selector = {
      App = kubernetes_deployment.db_admin.spec.0.template.0.metadata[0].labels.App
    }
    port {
      protocol    = "TCP"
      port        = 80
      target_port = 80
    }

    type = "NodePort"
  }
}

resource "kubernetes_ingress" "db_admin_ingress" {
  wait_for_load_balancer = true
  
  metadata {
    name = "db-admin-ingress"
    annotations = {
      "ingress.gcp.kubernetes.io/pre-shared-cert"   = google_compute_managed_ssl_certificate.db_admin_ssl_certificate.name
    }
  }

  spec {

    rule {
      http {
        path {
          backend {
            service_name = "db-admin"
            service_port = 80
          }

          path = "/*"
        }


      }
    }

  }
}




Answer 1

根据Google库伯内特斯引擎（GKE）官方留档，您可以通过以下任一方式自定义入口/Level 7负载均衡器健康检查：

>

警告：此方法在此处带有警告

一个backendconfig资源

我强烈建议创建一个backendconfig资源。

不幸的是，基于此GitHub问题，kubernetes Terraform提供程序似乎不支持backendconfig资源。这意味着您可以：

• 使用kubernetes alpha提供程序（在此处找到）将YAML后端配置清单转录到HCL，其中包含唯一kubernetes alpha资源的参数：kubernetes清单（此处有更多信息）

示例YAML清单：

apiVersion: cloud.google.com/v1
kind: BackendConfig
metadata:
  name: db-admin
  namespace: default
spec:
  healthCheck:
    checkIntervalSec: 30
    timeoutSec: 5
    healthyThreshold: 1
    unhealthyThreshold: 2
    type: HTTP
    requestPath: /v1/some/path
    port: 80

注意：将后端配置与入口7级负载平衡器关联需要一个服务：

apiVersion: v1
kind: Service
metadata:
  name: db-admin-ingress-backend-config
  labels:
    app: db-admin
  annotations:
    cloud.google.com/backend-config: '{"ports": {"80":"db-admin"}}'
    cloud.google.com/neg: '{"ingress": true}'
spec:
  type: NodePort
  selector:
    app: db-admin
  ports:
  - port: 80
    protocol: TCP
    targetPort: 80

您可以在此处了解有关backendconfig资源和它需要的service的更多信息。