AWS EKS上kubernetes上的Nginx Ingress问题

Question

我在EKS上运行服务已经有一段时间了，今天无意中删除了nginx入口。现在，当我尝试使用以下url中的入口控制器模板设置入口时，只需稍加修改：

https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.34.1/deploy/static/provider/aws/deploy-tls-termination.yaml

它现在没有启动吊舱。查看日志时出现以下问题。

kubectl logs -f ingress-nginx-admission-patch-5gvlr -n ingress-nginx


{"level":"info","msg":"patching webhook configurations 'ingress-nginx-admission' mutating=false, validating=true, failurePolicy=Fail","source":"k8s/k8s.go:38","time":"2020-08-23T12:18:32Z"}
{"level":"info","msg":"Patched hook(s)","source":"k8s/k8s.go:91","time":"2020-08-23T12:18:32Z"}


kubectl logs -f ingress-nginx-admission-create-mj7cd -n ingress-nginx


{"err":"secrets \"ingress-nginx-admission\" not found","level":"info","msg":"no secret found","source":"k8s/k8s.go:101","time":"2020-08-23T12:18:32Z"}
{"level":"info","msg":"creating new secret","source":"cmd/create.go:23","time":"2020-08-23T12:18:32Z"}

kubernetes版本为1.17

有人能指导我解决这个问题吗？

非常感谢。

Answer 1

正如其他评论所指出的，当您删除入口时，它也删除了机密配置。你只需要重新申请一个新的

#nginx-secrets.yaml
apiVersion: v1
kind: Secret
metadata:
  name: default-server-secret
  namespace: ingress-nginx
type: kubernetes.io/tls
data:
  tls.crt: <enter your cert string here>
  tls.key: <enter your cert string here>

如果需要，它们的密钥允许自签名。在证书字符串中，不要包含任何看起来像这样的行；

开始私钥

-----结束私钥-----

在应用ConfigMap之前应用秘密配置。如果您已经准备好应用ConfigMap，则需要将其拆下并重新开始。

kubectl apply-f nginx机密。亚马尔

kubectl apply-f nginx config。亚马尔