Google云负载平衡器使用Kubernetes入口强制HTTP而不是HTTPS

Question

我正在尝试部署一个Docker容器，它公开了一个简单的Docker服务器，它是Google容器引擎（库伯内特斯）中httpbin.org服务的克隆。

这是我正在使用的服务定义：

apiVersion: v1
kind: Service
metadata:
  name: httpbin
  labels:
    app: httpbin
spec:
  type: LoadBalancer
  ports:
  - port: 80
    targetPort: 3000
    protocol: TCP
name: http
selector:
  app: httpbin

入口定义为：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: httpbin-tls
  annotations:
    kubernetes.io/ingress.global-static-ip-name: "http-bin-static-ip"
spec:
  tls:
  - secretName: positive-ssl
  backend:
    serviceName: httpbin
    servicePort: 80

在服务/入口仪表板中，我可以看到两个IP，一个直接绑定到服务（临时），另一个静态IP绑定到入口。直接在80号端口给他们两个打电话很有魅力。

完成后，我为静态IP创建了一个A记录，并确保GKE仪表板中的负载平衡器正常：

HTTPSendpoint应该根据我查看的许多教程和手册工作，但事实并非如此！每次对HTTPS的调用都会被重定向（301）到HTTP端口。

curl-v的输出：

* Rebuilt URL to: https://httpbin-1.mydomain.com/
*   Trying XXX.XX.XX.XX...
* TCP_NODELAY set
* Connected to httpbin-1.mydomain.com (XXX.XX.XX.XX) port 443 (#0)
* TLS 1.2 connection using TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
* Server certificate: mydomain.com
* Server certificate: COMODO ECC Domain Validation Secure Server CA 2
* Server certificate: COMODO ECC Certification Authority
> GET / HTTP/1.1
> Host: httpbin-1.mydomain.com
> User-Agent: curl/7.51.0
> Accept: */*
> 
< HTTP/1.1 301 Moved Permanently
< Date: Fri, 03 Mar 2017 18:01:23 GMT
< Transfer-Encoding: chunked
< Connection: keep-alive
< Cache-Control: max-age=3600
< Expires: Fri, 03 Mar 2017 19:01:23 GMT
< Location: http://httpbin-1.mydomain.com/
< 
* Curl_http_done: called premature == 0
* Connection #0 to host httpbin-1.mydomain.com left intact

我没有创建任何类型的自动重定向，严格遵循官方手册（来自Kubernetes和GKE），但我无法超越这一点。甚至尝试从头开始重新创建整个堆栈，一个新的集群，新的负载平衡器，但得到了相同的结果。

我错过了什么？Tks！

Answer 1

AFAIK GLB无法为您进行正确的转发。您必须在入口后使用服务中的网络服务器来解决这种情况。

您当前的行为似乎是由

注释：kubernetes。io/入口。全局静态ip名称：“http bin static ip”

从入口中删除该部分，您应该会看到您的https会话在入口处终止。