如何指向与入口不同的ns中的服务

Question

我正在考虑使用https://github.com/kubernetes-sigs/aws-load-balancer-controller

假设我有两个名称空间kubernetes dashboard和otherns。

在第一个命名空间中，我有一个名为kubernetes dashboard的服务，在第二个命名空间中，我有一个名为otherservice的服务

下面的入口是否有效？

进入。yml公司

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: general-ingress
  namespace: default
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP":80,"HTTPS": 443}]'
    alb.ingress.kubernetes.io/certificate-arn: <redacted>
    alb.ingress.kubernetes.io/tags: Environment=staging,Team=dev
    alb.ingress.kubernetes.io/healthcheck-path: /health
    alb.ingress.kubernetes.io/healthcheck-interval-seconds: '300'
spec:
  rules:
    - host: k8s.acme.com
      http:
        paths:
          - path: /*
            backend:
              serviceName: kubernetes-dashboard.kubernetes-dashboard
              servicePort: 8080
    - host: otherservice.acme.com
      http:
        paths:
          - path: /*
            backend:
              serviceName: otherservice.otherns
              servicePort: 80

Answer 1

命名空间是安全边界。命名空间中的入口资源不能切流量到不同命名空间中的服务。如果可能的话，用户可以劫持服务的流量。

在第一个命名空间中，我有一个名为kubernetes dashboard的服务，在第二个命名空间中，我有一个名为otherservice的服务

在这种情况下，您需要使用两种不同的入口资源。您仍然可以使用相同的应用程序负载平衡器。

Answer 2

我发现这个问题有两种解决方案。

第二个解决方案对我不起作用，因为我正在使用一个不支持它的库。https://github.com/kubernetes-sigs/aws-load-balancer-controller

1. 创建多个入口文件删除同一group.name.

https://kubernetes-sigs.github.io/aws-load-balancer-controller/latest/guide/ingress/annotations/#ingressgroup

IngressGroup功能允许您将多个入口资源分组在一起。控制器将自动合并IngressGroup内所有入口的入口规则，并使用单个ALB支持它们。此外，入口上定义的大多数注释仅适用于该入口定义的路径。

https://kubernetes.io/docs/concepts/services-networking/service/#externalname

您可以在与入口相同的命名空间中创建一个外部名称服务，入口将指向这个特殊的外部名称服务