如何使用nginx入口控制器通过TCP公开多个服务？

Question

我有多个运行RDP应用程序的部署，它们都是通过ClusterIP服务公开的。我的k8s群集中有nginx ingress controller，为了允许tcp，我在nginx ingress controller部署中添加了tcp services configmap标志，并为其创建了configmap，如下所示

apiVersion: v1 
kind: ConfigMap
metadata:
name: tcp-services
namespace: ingress-nginx
data:
  3389: “demo/rdp-service1:3389”

这将公开“rdp-service1”服务。我还有10个这样的服务需要在相同的端口号上公开，但如果我在相同的配置图中添加更多服务，就像这样

...
data
  3389: “demo/rdp-service1:3389”
  3389: “demo/rdp-service2:3389”

然后它将删除之前的服务数据，因为在这里我也在k8s中部署了外部dns，所以入口使用host：...创建的所有记录将开始指向与新添加的服务一起附加的部署在confimap中。

现在，我的最终要求是，只要我在入口中添加新创建的部署（RDP应用程序）的规则，然后它就开始允许TCP连接，那么是否有任何方法可以实现这一点。或者是否有任何其他入口控制器可以解决此类用例，也可以轻松地与外部dns集成？

注意：-我正在使用AWS EKS群集和路由器53以及外部dns。

Answer 1

实际上，我真的不知道你为什么要使用configmap。

据我所知，nginx入口控制器正在路由来自同一端口的流量，并基于主机进行路由。因此，如果要在同一端口上公开应用程序，请尝试使用以下方法：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: {{ .Chart.Name }}-ingress
  namespace: your-namespace
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  rules:
  - host: your-hostname
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          serviceName: {{ .Chart.Name }}-service
          servicePort: {{ .Values.service.nodeport.port }}

查看您的需求，我觉得您需要的是LoadBalancer而不是入口

Answer 2

将这个答案作为社区wiki发布，以解释问题中的一些主题，并希望指出解决方案。

可以随意展开/编辑它。

NGINX Ingress的主要职责是转发HTTP流量。通过添加tcp服务，它还可以将tcp通信转发到各自的endpoint：

• 库伯内特斯。github。io:Ingress nginx：用户指南：公开tcp udp服务

主要问题是库伯内特斯中的入口资源的基于主机的路由专门针对HTTP/HTTPS流量而不是TCP（RDP）。

您可以实现以下场景：

• 入口控制器：
  • 3389-RDP部署
  • 3390-RDP部署
  • 3391部署

  没有基于主机的路由。这更像是端口转发。

  旁注！此设置还取决于负载平衡器分配端口的能力（这可能会受到云提供商规范的限制）

  至于可能的解决方案，可能不那么直截了当，我将查看以下资源：

  • Stackoverflow.com：问题：基于主机名的Nstar TCP转发
  • Doc.traefik.io：Traefik：路由：路由器：配置TCP路由器
  • Github.com：Bolkedebruw：Rdpgw

  我还要查看以下链接：

  >

  Docs.konghq.com：库伯内特斯入口控制器：1.2。X：指南：使用tcpingress

  Haproxy公司：

  • Haproxy公司。com：文档：Aloha：12-0：部署指南：远程桌面：RDP网关
  • Haproxy公司。com：文档：Aloha：10-5：部署指南：远程桌面
  • Haproxy公司。com：博客：Microsoft远程桌面服务rds负载平衡和保护