为什么我不能将服务类型ClusterIP附加到GKE上的入口？

Question

在我开始之前，我想提一下，我正在使用GKE的免费试用版。我有一个在GKE集群中运行的简单服务器。我有一个用于公开服务器的服务。我正在尝试配置入口控制器并将其连接到此服务。

如果我的服务是LoadBalancer、NodePort类型，那么一切都会完美工作。但是，如果我的服务是ClusterIP类型，则会出现以下错误

error while evaluating the ingress spec: service "default/simple-server" is type "ClusterIP"
, expected "NodePort" or "LoadBalancer" 

然后，GKE停止尝试为入口配置IP。为什么我不能配置集群IP类型的服务，是否有解决办法？

我尝试使用注释。库伯内特斯。io/入口。类：“nginx”，但它仍然不起作用。

Answer 1

您可以通过将注解cloud.google.com/neg：'{"ingress"： true}'设置为服务，使用Inrit访问GKE中的ClusterIP。

apiVersion: v1
kind: Service
metadata:
  name: myapp
  annotations:
    cloud.google.com/neg: '{"ingress": true}'
...

另请参阅相关问题中的答案https://stackoverflow.com/a/68271142为什么Google Cloud在使用ClusterIP时显示错误

Answer 2

本机GKE入口控制器不支持ClusterIP，但可与负载平衡器和节点端口类型完美配合使用。看看这个问题

非本机入口控制器Nginx适用于ClusterIP。

Answer 3

这很正常，很简单，为什么会出现错误。

ClusterIP服务是Kubernetes集群内部唯一的内部服务，您试图创建的（根据我所了解的）是一个使用ingress的公开服务，这意味着您将创建一个Google负载平衡器。

现在，它不支持ClusterIP的原因是，当您创建入口时，在google云内创建的LB资源需要在您的集群上有一个目标端口来调用，为此，您需要为其公开一个ip/端口。

我不建议将LB服务（默认情况下创建一个LB on cloud provider）和ingress相结合，但建议使用更干净的nodeport/ingress duo。

额外的好处：您使用的注释是用于将带有入口的内部服务链接到您的入口控制器。这将允许入口控制器列出正确服务的主机和代理流量。