Google负载均衡器健康检查失败

Question

根据以下官方文件，我在GKE上安装了Kubernetes入口控制器。

kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.46.0/deploy/static/provider/cloud/deploy.yaml

入口控制器运行良好。

ingress-nginx-admission-create-dvkgp        0/1     Completed   0          5h29m
ingress-nginx-admission-patch-58l4z         0/1     Completed   1          5h29m
ingress-nginx-controller-65d7564f46-2rtjs   1/1     Running     0          5h29m

它自动创建TCP负载平衡器、健康检查和防火墙规则。我的kubernetes群集有3个节点。有趣的是，有两次健康检查失败。它传递给入口控制器正在运行的实例。我调试了它，但没有找到任何线索。谁能帮我一下吗。

Answer 1

可能的原因之一是防火墙规则。Google已指定Google Health Check探测器的IP范围和端口详细信息。您必须配置入口允许规则才能建立与后端的健康检查探测连接。

有关其他调试详细信息，请查看此Google云平台博客：在Google Compute Engine上的负载平衡中调试运行状况检查

Answer 2

如果您要查看部署。您申请的yaml您将看到：

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  type: LoadBalancer
  externalTrafficPolicy: Local

请注意externalTra0014 Policy： Local。它用于保存客户端源ip。

这里的解释更好：类型为LoadBalancer的服务的源IP

来自k8s文档：

但是，如果您在Google库伯内特斯引擎/GCE上运行，请将相同的service.spec.external设置为本地策略字段，通过故意失败的运行状况检查，强制没有服务终结点的节点从符合负载平衡流量条件的节点列表中删除自己。

这些健康检查旨在失败。它以这种方式工作，以便可以保留客户端IP。

请注意，列出为正常的一个节点是ingress nginx controller pod运行的节点。删除此pod并等待它在另一个节点上重新调度-现在另一个节点应该正常。现在运行3个pod副本，每个节点上一个，所有节点都将正常运行。