如何使用nginx入口将流量从route53中的域转发到pod？

Question

我用头盔部署了格拉法纳，现在它正在吊舱中运行。我可以访问它，如果我代理端口3000到我的笔记本电脑。我试图指向一个域grafana。某物com，以便我可以从外部访问该pod。我在route53中有一个域，可以连接到负载平衡器（应用程序负载平衡器、网络负载平衡器、经典负载平衡器）。该负载平衡器可以将流量从端口80转发到端口80，再转发到一组节点（让我们稍后保留端口443）。我真的很难设置这个。我肯定少了些什么，但我不知道是什么。

我想基本图应该是这样的。

互联网
↓↓
路由53中的域（grafana.something.com）
↓↓
负载平衡器80到80（应用程序负载平衡器、网络负载平衡器、经典负载平衡器）我猜LB会将流量转发到端口80到以下入口控制器（使用Helm部署Grafana时创建）
↓↓
EKS工作节点组
↓↓<入口资源
↓↓
入口控制器-在Grafana部署时使用Helm in namespace测试创建。

kubectl获取svc grafana-n test

格拉法纳类型：集群集群集群：10。x、 x.x端口：80/TCP

apiVersion: v1
kind: Service
metadata:
  creationTimestamp: 
  labels:
    app: grafana
    chart: grafana-
    heritage: Tiller
    release: grafana-release
  name: grafana
  namespace: test
  resourceVersion: "xxxx"
  selfLink: 
  uid: 
spec:
  clusterIP: 10.x.x.x
  ports:
  - name: http
    port: 80
    protocol: TCP
    targetPort: 3000
  selector:
    app: grafana
  sessionAffinity: None
  type: ClusterIP
status:
  loadBalancer: {}

↓↓
Pod Grafana正在监听端口3000。代理到笔记本电脑端口3000后，我可以成功访问它。

Answer 1

在此添加2条重要建议。

1）继kubernetes 1.18中入口api的改进之后，入口规范中添加了一个新的入口类名称字段，用于引用应用于实现此入口的入口类
请考虑切换到ingressClassName字段，而不是kubernetes字段。io/入口。类注释：

kind: Ingress
apiVersion: extensions/v1beta1
metadata:
  name: grafana-ingress
  namespace: test
spec:
  ingressClassName: nginx # <-- Here
  rules:
    - host: grafana.something.com
      http:
        paths:
          - path: /
            backend:
              serviceName: grafana
              servicePort: 80

2）考虑使用外部DNS在外部DNS服务器（在AWS Route53上查看此示例）和库伯内特斯Ingresses/Services之间进行集成。

Answer 2

鉴于您似乎没有安装入口控制器，如果您在K8S集群中配置了aws云提供程序，您可以按照本指南使用Helm安装Nginx入口控制器。

在本指南的末尾，您应该为入口控制器创建了一个负载均衡器，将您的Route53记录指向它并创建一个使用您的grafana服务的入口。示例：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/app-root: /
    nginx.ingress.kubernetes.io/enable-access-log: "true"
  name: grafana-ingress
  namespace: test
spec:
  rules:
  - host: grafana.something.com
    http:
      paths:
      - backend:
          serviceName: grafana
          servicePort: 80
        path: /

最终交通路径为：

Route53 -> ELB -> Ingress -> Service -> Pods