入口重定向到localhosttcp服务

Question

我有一个本地网站。该网站由docker compose创建，正在本地主机端口3000上侦听。

当我尝试时：

curl 127.0.0.1:3000

我能看到回应。

我所做的：

从我的域提供商处，我编辑了DNS以指向我的服务器，然后我更改了nginx入口：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: virtual-host-ingress
  namespace: ingress-basic
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/use-regex: "true"
    cert-manager.io/cluster-issuer: "letsencrypt-pp"
spec:
  tls:
  - hosts:
    - nextformulainvesting.com
    secretName: ***
  rules:
  - host: "nextformulainvesting.com"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: e-frontend-saleor
            port:
              number: 80

我创建了服务：

apiVersion: v1
kind: Service
metadata:
  name: e-frontend-saleor
spec:
  ports:
    - protocol: TCP
      port: 80
      targetPort: 3000

但无论是否有服务，我都会收到错误信息，即503服务暂时不可用。

如何使用nginx入口指向本地TCP服务？

Answer 1

您创建的服务用于将流量转发到部署

由于您的服务正在库伯内特斯集群的一侧运行，因此在这种情况下您应该使用endpoint

apiVersion: v1
kind: Endpoints
metadata:
  name: my-service
subsets:
  - addresses:
      - IP: <External IP>
    ports:
      - port: 3000

您可以使用此endpoint进入，以便它将路由流量。

进入

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: virtual-host-ingress
  namespace: ingress-basic
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
    nginx.ingress.kubernetes.io/use-regex: "true"
    cert-manager.io/cluster-issuer: "letsencrypt-pp"
spec:
  tls:
  - hosts:
    - nextformulainvesting.com
    secretName: ***
  rules:
  - host: "nextformulainvesting.com"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: my-service
            port:
              number: 3000

Answer 2

为了澄清这个问题，我在社区维基上发布了一个答案。

此链接提供了帮助解决此问题的答案。基于此，本案例的线索是为外部服务器手动创建服务和endpoint对象。

之后，可以创建一个入口对象，该对象将指向具有足够端口的服务外部ip。

以下是类似问题中提供的对象的示例。

• 服务和endpoint对象：

apiVersion: v1
kind: Service
metadata:
  name: external-ip
spec:
  ports:
  - name: app
    port: 80
    protocol: TCP
    targetPort: 5678
  clusterIP: None
  type: ClusterIP
---
apiVersion: v1
kind: Endpoints
metadata:
  name: external-ip
subsets:
- addresses:
  - ip: 10.0.40.1
  ports:
  - name: app
    port: 5678
    protocol: TCP

• 入口对象：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: external-service
spec:
  rules:
  - host: service.example.com
    http:
      paths:
      - backend:
          serviceName: external-ip
          servicePort: 80
        path: /

另请参见本参考。