在没有负载均衡器的情况下在Digital Ocean的托管库伯内特斯上公开端口80

Question

我想在端口80上公开我的Kubernetes Managed Digital Ocean（单节点）群集服务，而不使用Digital Ocean的负载平衡器。这可能吗？我该怎么做？

这本质上是一个爱好项目（我从库伯内特斯开始），只是想保持成本很低。

Answer 1

NodePort服务可以满足您的需要。类似这样：

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  type: NodePort
  selector:
    app: MyApp
  ports:
  - protocol: TCP
    nodePort: 80
    targetPort: 80

这会将传入流量从节点的端口80重定向到pod的端口80。在DNS中发布节点IP，即可完成设置。

一般来说，像这样将服务公开给外部世界是一个非常非常糟糕的主意，因为将所有流量传递给服务的单个节点既会收到不平衡的负载，也会成为单点故障。不过，这一考虑并不适用于单节点集群，因此需要注意的是，负载平衡器（LoadBalancer）和入口（Ingress）是实现所需功能的容错方式，NodePort最适合这种极端特定的情况。

Answer 2

您可以部署配置为使用主机网络和端口80/443的入口。

>

如果您编辑自动创建的防火墙，规则最终会自行重置。解决方案是创建一个单独的防火墙，也指向相同的库伯内特斯工作节点：

$ doctl compute firewall create \
--inbound-rules="protocol:tcp,ports:80,address:0.0.0.0/0,address:::/0 protocol:tcp,ports:443,address:0.0.0.0/0,address:::/0" \
--tag-names=k8s:CLUSTER_UUID \
--name=k8s-extra-mycluster

（从仪表板或doctl kubernetes群集列表的ID列获取群集UUID值）

编辑：以上链接中的掌舵图已被弃用，因此安装该图的正确方法是（根据新文档）：

helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
helm repo update

本次回购增加后

# For Helm 2
$ helm install stable/nginx-ingress --name=myingress -f myingress.values.yml

# For Helm 3
$ helm install myingress stable/nginx-ingress -f myingress.values.yml

#EDIT: The New way to install in helm 3
helm install myingress ingress-nginx/ingress-nginx -f myingress.values.yaml

<代码>我的入口。价值观yml对于图表：

---
controller:
  kind: DaemonSet
  hostNetwork: true
  dnsPolicy: ClusterFirstWithHostNet
  daemonset:
    useHostPort: true
  service:
    type: ClusterIP
rbac:
  create: true

您应该能够通过任何工作节点IP访问： 80和： 443上的集群，它会将流量路由到您的入口。

因为节点IP可以

# For Helm 2
$ helm install --name=mydns -f mydns.values.yml stable/external-dns

# For Helm 3
$ helm install mydns stable/external-dns -f mydns.values.yml

mydns.values.yml用于图表：

---
provider: digitalocean
digitalocean:
  # create the API token at https://cloud.digitalocean.com/account/api/tokens
  # needs read + write
  apiToken: "DIGITALOCEAN_API_TOKEN"
domainFilters:
  # domains you want external-dns to be able to edit
  - example.com
rbac:
  create: true

---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: testing123-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  rules:
    - host: testing123.example.com             # the domain you want associated
      http:
        paths:
          - path: /
            backend:
              serviceName: testing123-service  # existing service
              servicePort: 8000                # existing service port

$ dig testing123.example.com             # should return worker IP address
$ curl -v http://testing123.example.com  # should send the request through the Ingress to your backend service

（编辑：编辑自动创建的防火墙规则最终会中断，请添加单独的防火墙）。