我的设置如下:Azure AKS 以应用程序网关作为入口。我有一个deploy.yml
和service.yml
描述我的服务的,并且我有一个正确设置的 tls 密钥。
问题是,我可以使用 Azure 门户手动创建一个 HTTPS 侦听器,其中包含我创建的机密,并且一切正常。我怎么知道它正常工作?我使用 curl 和 https 协议,得到了所需的结果。此外,我查看了 pod 日志并看到请求正确进入。
然而一旦我更新部署(使用kubectl apply -f deploy.yml
),我所有的手动工作都会被重置,并且侦听器会使用 HTTP 重新创建,我必须重做所有工作:创建 HTTPS 侦听器、将规则移动到新侦听器等。
这是我的ingress.yml
:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-ingress
annotations:
kubernetes.io/ingress.class: azure/application-gateway
appgw.ingress.kubernetes.io/backend-path-prefix: "/"
appgw.ingress.kubernetes.io/ssl-redirect: "true"
spec:
tls:
- hosts:
- my.website.com
secretName: my-secret
rules:
- http:
paths:
- path: /api1/*
backend:
serviceName: my-first-svc
servicePort: 80
- path: /api2/*
backend:
serviceName: my-first-svc
servicePort: 8081
这是我的deploy.yml
:
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-app
spec:
replicas: 1
selector:
matchLabels:
app: my-app
template:
metadata:
labels:
app: my-app
spec:
containers:
- name: my-pod
image: myuser/my-app:v10
ports:
- containerPort: 80
- containerPort: 6666
env:
- name: ConnectionStrings__DefaultConnection
valueFrom:
secretKeyRef:
name: app-secrets
key: connection-string
livenessProbe:
httpGet:
path: /api/values
port: 80
initialDelaySeconds: 10
periodSeconds: 10
我做错了什么?谢谢
更新找到了答案,问题出在文件上,我在第一个对象中ingress.yml
缺少一个条目:host
spec.rules
spec:
tls:
- hosts:
- my.website.com
secretName: my-secret
rules:
- host: my.website.com # <----- THIS WAS MISSING!
http:
paths:
- path: /api1/*
backend:
答案1
为了提高可见性,我发布了 OP 的答案:
更新找到了答案,问题出在文件上,我在第一个对象中
ingress.yml
缺少一个条目:host
spec.rules
spec: tls: - hosts: - my.website.com secretName: my-secret rules: - host: my.website.com # <----- THIS WAS MISSING! http: paths: - path: /api1/* backend: