使用Terraform和Helm部署的Nginx Ingress背后的IdentityServer 4：并非所有用户都可以登录

Question

我有一个Kubernetes集群，我在其中部署了两个容器，分别带有一个网页（Asp.Net Core和Kestrel，React）和identity server 4。我使用的入口控制器是Nginx入口。identity server配置为对Azure Active Directory应用程序注册使用Oidc隐式流。一个用户可以成功登录该网页，另两个用户不能：他们看到502个错误或“无法访问网页”。nginx日志显示Oidc流正确运行到第二次调用/identityserver/External/Callback路径。目前还没有迹象表明为什么这些电话被剥夺了细节。

我试过的都是这两个答案，但都没有用。

12.25.114.244-[12.25.114.244]-[2019年8月8日：14:35:59 0000]“POST/identityserver/signin oidc HTTP/2.0”302 0https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，类似Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”2518 0.222[default-identityserver-9000]10.244。0.40:9000 0.220 302 8249f8f3ce72756bf8f2cfa1cc2faf3d 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:35:59 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，像Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5604 0.000[]---a162031b9747a7b9ff8d281265d62d4f 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:35:59 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，像Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5870 0.000[]--6f2e99f98fdb7cb367134572fbf52c37 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:35:59 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，类似Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5870 0.000[]---2837E78E72E64EF64EDD27078AE6B2BbB 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:35:59 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，像Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5870 0.000[]---1De946ED242F391ADFB78BB9F72BFDC 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:35:59 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，像Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5870 0.000[]----4b441be747adb2c29f10d55568dc4e64 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:36:00 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，像Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5870 0.000[]---dce572bd77990586010372c156fff9be 12.25。114.244-[12.25.114.244]-[2019年8月8日：14:36:00 0000]“-“000”https://login.microsoftonline.com/common/SAS/ProcessAuth“Mozilla/5.0（Windows NT 10.0；Win64；x64）AppleWebKit/537.36（KHTML，类似Gecko）Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134”5870 0.000[]---fc2094d7a449925eccc9b525f908b477

关于为什么两个用户不能登录而另一个可以登录，我有什么遗漏吗？

后期编辑：需要在此处添加完整图片的部分。Terraform用于部署到Kubernetes，使用一个头盔提供者和一个用于Nginx入口的头盔图表。

Answer 1

这两个答案以及Github问题都很有用，但Terraform需要一个模板文件来指定这些注释和配置值。以下是我的结论：

data "template_file" "nginx-ingress" {
    template = <<EOF
controller:
  config: 
    http2-max-field-size: "16k"
    http2-max-header-size: "64k"
    proxy-buffer-size: "64k"
EOF
}

并且helm_release提供程序需要设置其值：

resource "helm_release" "nginx_ingress" {
  values = [
    "${data.template_file.nginx-ingress.rendered}"
  ]
}