使用 kubernetes ingress 暴露简单的 pod

Question

总结

80不要使用/端口，而应使用与类型443关联的端口ServiceNodePort您在Ingress controller配置过程中创建的。

$ kubectl get services -n

NAME                                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.233.39.209   <none>        80:30983/TCP,443:32636/TCP   4h30m
ingress-nginx-controller-admission   ClusterIP   10.233.54.211   <none>        443/TCP                      4h30m

在这个例子中，您应该使用您的一个 IP 地址Nodes和相应的端口（当尝试从外部连接它时）：

curl http://IP_ADDRESS:30983或者curl -v -k https://IP_ADDRESS:32636

解释

YAML重点关注您使用的清单部分：

https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-v0.46.0/deploy/static/provider/baremetal/deploy.yaml

# Source: ingress-nginx/templates/controller-service.yaml
apiVersion: v1
kind: Service
metadata:
  annotations:
  labels:
    <-- REDACTED --> 
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  type: NodePort # <-- IMPORTANT 
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: http
    - name: https
      port: 443
      protocol: TCP
      targetPort: https
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/instance: ingress-nginx
    app.kubernetes.io/component: controller

当您应用整个清单时，您就创建了一个Service类型NodePort。

引用官方文档：

NodePort：通过静态端口（）在每个节点的 IP 上公开服务NodePort。服务路由ClusterIP到的服务NodePort会自动创建。您可以NodePort通过请求，从集群外部联系服务<NodeIP>:<NodePort>。

--Kubernetes.io：文档：概念：服务网络：服务：发布服务服务类型

类型节点端口

如果将此type字段设置为NodePort，Kubernetes 控制平面将从标志指定的范围内分配一个端口（默认值：30000-32767）。每个节点将该端口（每个节点上的端口号相同）代理到您的服务中。您的服务在其字段--service-node-port-range中报告分配的端口。.spec.ports[*].nodePort

--Kubernetes.io：文档：概念：服务网络：服务：Nodeport

这NodePort是控制器的入口点Ingress。您需要向其端口发送请求以联系控制器Ingress（然后Ingress控制器会相应地将流量路由到Ingress资源）。

您可以通过调用（前面提到过）来检查应该将流量发送到哪个端口：

$ kubectl get services -n

NAME                                 TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                      AGE
ingress-nginx-controller             NodePort    10.233.39.209   <none>        80:30983/TCP,443:32636/TCP   4h30m
ingress-nginx-controller-admission   ClusterIP   10.233.54.211   <none>        443/TCP                      4h30m

在此示例中，其应如下所示：

curl http://IP_ADDRESS:30983为了HTTP
curl -v -k https://IP_ADDRESS:32636为了HTTPS

如果您想Nginx Ingress在端口上公开您的控制器80/443您可以选择使用以下Service类型：LoadBalancer

Metallb.universe.tf

Metallb将允许您创建一个可供分配Service类型的IP 地址池LoadBalancer。

附注！

请记住，对于Ingress您指定的资源，您应该发送带有的请求，Host: apache-test.com否则您将获得404。出于测试目的，您可以设置：

- host:代替：

- host: apache-test.com

解决问题的以下部分：

现在，当我描述我的入口时，我可以看到工作机器的 IP 地址，但我仍然不知道Default backend: default-http-backend:80 (<error: endpoints "default-http-backend" not found>)如何访问我的 pod……

这不会限制您连接的能力，Services因为当流量与资源中的任何规则不匹配时，这是一个发送流量的资源Ingress。

其他资源：

Answer 1

总结