使用容器本机负载平衡的GKE入口无法检测健康检查（字段'resource.httpHealthCheck'的值无效）

Question

我正在Google Kubernetes引擎上运行一个集群，目前我正在尝试从使用具有外部负载平衡（和NodePort服务）的入口切换到使用具有容器本机负载平衡（和ClusterIP服务）的入口，遵循以下文档：容器本机负载平衡

为了与我的服务通信，我使用了以下入口配置，在使用NodePort服务而不是ClusterIP时，该配置可以正常工作：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: mw-ingress
  annotations:
    kubernetes.io/ingress.global-static-ip-name: mw-cluster-ip
    networking.gke.io/managed-certificates: mw-certificate
    kubernetes.io/ingress.allow-http: "false"
spec:
  rules:
    - http:
        paths:
          - path: /*
            backend:
              serviceName: billing-frontend-service
              servicePort: 80
          - path: /auth/api/*
            backend:
              serviceName: auth-service
              servicePort: 8083

现在，在文档之后，我不再使用readinessProbe作为容器部署的一部分作为健康检查，而是将ClusterIP服务与BackendConfig结合使用。对于每个部署，我都使用如下服务：

apiVersion: v1
kind: Service
metadata:
  labels:
    app: auth
  name: auth-service
  namespace: default
  annotations:
    cloud.google.com/backend-config: '{"default": "auth-hc-config"}'
spec:
  type: ClusterIP
  selector:
    app: auth
  ports:
    - port: 8083
      protocol: TCP
      targetPort: 8083

和后端配置：

apiVersion: cloud.google.com/v1
kind: BackendConfig
metadata:
  name: auth-hc-config
spec:
  healthCheck:
    checkIntervalSec: 10
    port: 8083
    type: http
    requestPath: /auth/health

作为参考，这是readinessProbe以前的样子：

          readinessProbe:
            failureThreshold: 3
            httpGet:
              path: /auth/health
              port: 8083
              scheme: HTTP
            periodSeconds: 10

现在来看实际问题。我首先部署了容器和服务，它们似乎启动得很好。然而，入口似乎没有正确地进行健康检查，并在云控制台中显示这一点：

Error during sync: error running backend syncing routine: error ensuring health check: googleapi: Error 400: Invalid value for field 'resource.httpHealthCheck': ''. HTTP healthCheck missing., invalid

集群和节点池正在运行GKE版本1.17.6-gke.11，因此不需要注释cloud.google.com/neg：'{"ingress"： true}'。我已经检查过并且服务注释正确：

Annotations:       cloud.google.com/backend-config: {"default": "auth-hc-config"}
                   cloud.google.com/neg: {"ingress":true}
                   cloud.google.com/neg-status: {"network_endpoint_groups":{"8083":"k8s1-2078beeb-default-auth-service-8083-16a14039"},"zones":["europe-west3-b"]}

Answer 1

我发现了我的问题。显然BackendConfig的type属性区分大小写。一旦我将其从超文本传输协议更改为HTTP，它在我重新创建入口后就工作了。