NGINX入口上的全局静态IP名称

Question

我在Google Container Engine上运行我的入口控制器时遇到了困难。我想使用带有Basic Auth的NGINX入口控制器并使用保留的全局静态ip名称（这可以在Google Cloud Admin界面的外部IP地址部分中进行）。当我使用gce类时，除了Basic Auth（我认为gce类不支持它）之外，一切都正常，当我尝试使用入口控制器启动的nginx类时，会听到一个输入代码，但我在Google Cloud Admin界面中保留的IP地址不会附加到入口控制器。有人知道如何让它工作吗？这是我的配置文件：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: webserver
  annotations:
    kubernetes.io/ingress.global-static-ip-name: "myreservedipname"
    kubernetes.io/ingress.class: "nginx"
    ingress.kubernetes.io/auth-type: basic
    ingress.kubernetes.io/auth-realm: "Auth required"
    ingress.kubernetes.io/auth-secret: htpasswd
spec:
  tls:
    - secretName: tls
  backend:
    serviceName: webserver
    servicePort: 80

Answer 1

这是一个我知道有效的示例，可能是您的语法问题：

kind: Ingress
metadata:
name: nginx
spec:
rules:
- host: nginx.192.168.99.100.nip.io
http:
paths:
- backend:
serviceName: nginx
servicePort: 80

Answer 2

外部IP地址可以连接到负载平衡器，您可以将其指向入口控制器。

一个主要注意事项是，外部IP地址应保留在与Kubernetes集群相同的区域中。

为此，只需使用LoadBalancer类型部署Nginx入口服务，并设置ExternalIP值，如下所示：

kind: Service
apiVersion: v1
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
  labels:
    app: ingress-nginx
spec:
  loadBalancerIP: <YOUR_EXTERNAL_IP>
  type: LoadBalancer
  selector:
    app: ingress-nginx
  ports:
  - name: http
    port: 80
    targetPort: http
  - name: https
    port: 443
    targetPort: https

部署后，库伯内特斯将创建一个新的负载均衡器，其中包含所需的静态IP，这将是您的入口点。

@西贡，正如我所见，你已经试过了，但没有积极的结果。但是，它应该会起作用。如果没有-请再次检查IP地址和配置的区域。

Answer 3

我用helm找到了一个解决方案。

helm install --name nginx-ingress stable/nginx-ingress \
      --set controller.service.loadBalancerIP=<YOUR_EXTERNAL_IP>

您应该使用外部ip，而不是您在gcloud中提供的名称。

此外，在本例中，我还添加了set rbac。创建=true以获取权限。