Kubernetes Nginx入口部分ssl终止

Question

我希望以以下方式分割Kubernetes Nginx中的传入流量：

Client --> Nginx --> {Service A, Service B}

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-proxy
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    nginx.ingress.kubernetes.io/upstream-vhost: example.com
spec:
  tls:
  - hosts:
    - proxy.com
    secretName: secret
  rules:
    - host: proxy.com
      http:
        paths:
          - path: /api/v1/endpoint
            backend:
              serviceName: service-a
              servicePort: 8080
          - path: /
            backend:
              serviceName: service-b
              servicePort: 443

我为服务-B.external:443找到了指向example.com的路由。

此解决方案仅在service-b超过HTTPS的情况下工作，但在我的情况下，由于其他一些内部依赖关系，我无法将此服务更改为HTTPS。

我的问题是backend-protocol注释适用于整个类型，我不能按路径定义它。

附：我正在使用AWS提供程序

Answer 1

根据建议的解决方案和意见提出的问题。

是的，就像下面提到的，有两个入口项目是可能的。在您的情况下，只有一个应该有后端协议在其中。

根据nginx入口文档：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: ingress-myservicea
  annotations:
    # use the shared ingress-nginx
    kubernetes.io/ingress.class: "nginx"
spec:
  rules:
  - host: myservicea.foo.org
    http:
      paths:
      - path: /
        backend:
          serviceName: myservicea
          servicePort: 80
---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: ingress-myserviceb
  annotations:
    # use the shared ingress-nginx
    kubernetes.io/ingress.class: "nginx"
spec:
  rules:
  - host: myserviceb.foo.org
    http:
      paths:
      - path: /
        backend:
          serviceName: myserviceb
          servicePort: 80

Kubectl获取服务-n入口-nginx

也可以像这里提到的那样有单独的nginx类。