Google Cloud Kubernetes入口静态IP地址未反映，与设置不同

Question

我正在尝试在Google云上使用GKE部署一个完整的web应用程序（后端为nodejs，前端为angular）。然后为其启用SSL。

我创建了一个全局IP地址（并在后面的列表中看到）：gcloud compute addresses create mathbux static IP--全局

之后，我部署了后端和前端容器以及yaml文件。

这里的问题是入口控制器上反映的IP地址来自任何地方，并且与我设置的不同（我刚刚在上面制作的静态IP地址）。

我遵循了如何在GKE上安装Nginx入口设置的指南，如下所示：https://kubernetes.github.io/ingress-nginx/deploy/#gce-gke

kubectl create clusterrolebinding cluster-admin-binding \
  --clusterrole cluster-admin \
  --user $(gcloud config get-value account)

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.34.1/deploy/static/provider/cloud/deploy.yaml

这是我入门的一个片段。yaml：

.... truncated . . .
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: mathbux-ingress-frontend
  namespace: default
  annotations:
    kubernetes.io/ingress.class: nginx
    kubernetes.io/ingress.global-static-ip-name: "mathbux-static-ip"
    networking.gke.io/managed-certificates: mathbux-ssl
    nginx.ingress.kubernetes.io/rewrite-target: /

这是我在Google文档中托管证书文件的片段：

apiVersion: networking.gke.io/v1beta2
kind: ManagedCertificate
metadata:
  name: mathbux-ssl
spec:
  domains:
    - mathbux.com
    - www.mathbux.com

当我转到生成的IP地址时，整个应用程序都能完美地工作，并且只在以下情况下工作：

1.）IP地址不是我创建并在我的ingress.yaml上设置的特定静态全局IP地址

2）SSL也分别失败。（请注意，我已经将域名指向我手动创建的静态IP地址）

Answer 1

您正在使用的注释-kubernetes.io/ingress.global-static-ip-name-可用于默认的GKE入口，它本质上是一个google负载均衡器-请参阅此处的留档-https://cloud.google.com/kubernetes-engine/docs/tutorials/http-balancer.

然而，您所做的是部署了ingress nginx（这是一个不同的ingress提供者），并通过kubernetes为其分配了ingress资源。io/入口。类：nginx，它本质上使静态ip注释变得毫无意义。

因此，您需要决定要使用哪个入口。如果您想使用GKE的负载平衡器，请删除ingress nginx，并遵循我上面链接的关于默认GKE入口的文档。

如果您想使用ingress nginx，可以在此处找到其文档，包括ssl配置-https://kubernetes.github.io/ingress-nginx/.