GKE群集-我可以将流量从全局http负载平衡器定向到nginx入口控制器吗

Question

我正在使用GKE，并在集群上安装了nginx入口控制器。GCP自动创建了一个TCP负载均衡器，将请求从外部临时IP重定向到我的集群节点（nginx）。

我在VM上部署了另一个web应用程序，我想在VM和gke集群之间按子域平衡传入的请求。为了做到这一点，我创建了一个具有2个后端以及主机和路径规则的全局负载平衡器。

我将DNS记录A配置为指向全局负载均衡器。

我可以从我的域访问VM，但我无法访问安装在GKE上的入口。

我尝试将gke后端配置为实例组（节点池）和指向TCP负载平衡器的Internet网络endpoint组。但没有成功：-(

如何在GCP中平衡VM和GKE集群？

Answer 1

我通过使用2个静态IP和2个DNS A记录解决了我的问题，第一个（*. mydomain）针对k8s集群，第二个（service.mydomain）针对我的VM。

这是我刚想到的快速解决方案

Answer 2

通常不会这样做。首先，您不能将HTTP（S）负载平衡器作为网络负载平衡器的目标。LB必须指向由网络endpoint组或实例组组成的后端服务。

唯一可行的方法是使用包含所有当前节点的非托管实例组。然后，可以将非托管实例组作为后端服务添加到HTTP（S）LB中，并将Nginx入口节点端口指定为后端端口。

上述问题是，当任何集群节点发生更改（向上、向下扩展或因升级而被替换）时，非托管实例组不会自动使用新节点进行更新。您需要手动使组保持最新。

Answer 3

我建议您检查全局LB上的日志，看看目的地是您的GKE集群的数据包发生了什么，有关更多信息，请参阅此处。如果可能，共享任何错误或警告。

这样我们就可以更好地了解正在发生的事情。