Kubernetes入口对象和入口控制器的内部工作和连接
Kubernetes入口对象是Kubernetes集群中定义的一种资源对象，用于暴露服务的入口。入口对象可以是Kubernetes Service、Ingress或者Route。入口控制器是Kubernetes集群中负责处理入口对象的组件，它负责将外部流量路由到正确的服务。
内部工作和连接：
- 入口对象的创建：在Kubernetes集群中，可以通过创建Service、Ingress或者Route对象来定义入口。Service对象是Kubernetes的一种资源对象，用于暴露应用程序的服务，可以通过ClusterIP、NodePort、或LoadBalancer类型的Service来暴露服务。Ingress对象是Kubernetes的一种资源对象，用于定义HTTP和HTTPS流量的路由规则。Route对象是OpenShift平台的一种资源对象，功能类似于Ingress对象。
- 入口控制器的工作：入口控制器负责监听入口对象的变化，并根据定义的规则进行流量的转发。具体工作流程如下： a. 入口控制器会通过Kubernetes API Server监听入口对象的创建、更新和删除事件。 b. 当创建或更新入口对象时，入口控制器会解析对象中定义的规则，如路由规则、负载均衡策略等。 c. 入口控制器会根据规则配置网络代理、负载均衡器或者其他网络设备，以确保外部流量可以正确访问到对应的服务。 d. 入口控制器会将流量转发到后端的Pod或Service，实现服务的访问。
- 入口控制器的连接：入口控制器与其他组件的连接主要通过Kubernetes的API Server进行。入口控制器会通过API Server监听入口对象的变化，并获取相关的配置信息。此外，入口控制器还会与Kubernetes的网络代理、负载均衡器或其他网络设备建立连接，以便进行流量转发和负载均衡。
入口对象和入口控制器在Kubernetes中起到了非常重要的作用，它们可以帮助开发者将应用程序的服务暴露给外部用户，并进行流量的管理和转发。在实际应用中，可以根据具体的场景选择合适的入口对象类型，并配置相应的入口控制器来实现服务的访问。对于Kubernetes集群的管理和运维工作，推荐使用腾讯云的Kubernetes引擎（TKE）产品，详情请参考：腾讯云Kubernetes引擎(TKE)。
相关·内容
2回答
我想以一种集中管理的安全方式向互联网公开EKS中的一些网络应用。
在AWS中，使用ALB很好，例如，它允许您终止TLS并使用terminate添加身份验证。()
要提供ALB并将其连接到应用程序，就需要。它工作得很好，但是每个应用程序/入口都需要配置一个新的ALB：
annotations:
kubernetes.io/ingress.class: alb
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/tags: Environment=test,Project
浏览 17提问于2022-03-02得票数 1
我们正试图重新设计我们的Microservices，并将它们转移到Docker容器中。我们将使用Kubernetes来编排容器。我们对如何与Kubernetes等人结合使用不同的技术来获得最好的一切进行了一些调查：-)。
然而，我们在互联网上读的越多，我们就越困惑。我们知道Kubernetes有入口控制器和“入口控制器”，据我们理解，Istio在服务间通信方面可能更好，它解决了服务发现和断路器挑战等问题。但是我们不知道我们是否可以用库伯奈特的入口来解决所有这些问题？
为什么和何时应该(不应该)使用Istio和Kubernetes？
为什么和何时应该使用入口控制器？
谢谢
浏览 1提问于2019-09-01得票数 0
回答已采纳
我们在Azure Kubernetes服务中部署了我们的应用程序、Pod和Service，但我们无法从另一个虚拟网络的VM连接到容器应用程序。与AKS Pod相比，当我们希望从另一个虚拟网络/SubNet的Azure资源(VM)建立网络连接时，似乎无法使用Service内部负载均衡器。我读了docs ，但是我仍然很困惑我应该如何修改YAML定义，以便使用“内部LB类型的侵入控制器”来部署我们的应用程序。你能帮我修改一下YAML吗？我真的需要用Helm安装一些东西(我以前从未使用过它)，并且需要在哪里安装它。如果可能的话，我想避免这样做。我不明白“医生”中所指的那个概念。对于我们来说，如果在同一
浏览 4提问于2021-02-08得票数 1
1回答
如何将IP地址分配到入口控制器？我正在使用AWS EKS和GCP GKE。 如果可能的话，就是从云提供商那里获取私有IP地址。我不希望它对公众开放。我使用HaProxy将其用作内部负载均衡器。 我看过这篇文章，但它没有足够的细节。https://github.com/kubernetes/ingress-nginx/tree/master/docs/examples/static-ip 感谢Yaniv
浏览 4提问于2020-02-01得票数 0
回答已采纳
1回答
在Kubernetes和Nginx入口控制器的上下文中，我无法理解外部入口和内部入口之间的差异。
一个外部入口和一个内部入口有什么不同？
应该什么时候使用它们，它们提供什么用例？
什么时候应该使用ingressClassName: nginx-internal__，ingressClassName: nginx__，metadata.annotations: [ kubernetes.io/ingress.class: nginx-external ] aut similis?
我在网上找不到多少东西，它讨论了这样的差异，或者举例说明了如何使用它们。总是有一些隐含的知识假设。
浏览 0提问于2021-12-01得票数 0
回答已采纳
我有一个kubernetes服务器，它使用mod_jk连接到不同的k8s服务。mod_jk在这里是虚拟的，因为工作人员拥有k8s服务URL。我现在正在尝试在cookie中实现基于JESSIONID的粘性会话。我有traefik入口控制器，它将所有请求定向到k8s Apache服务。请求在TLS的入口级终止。实现粘性会话的最好方法是什么？ 我尝试启用sessionAffinity: ClientIP，但客户端IP始终相同。它是入口控制器。
浏览 23提问于2019-10-17得票数 0
回答已采纳
我的理解是，如果您部署了类型为“LoadBalancer”的Kubernetes服务，那么Kubernetes云控制器将自动在您使用的云中提供第4层负载均衡器。因此，这意味着任何'LoadBalancer‘类型的Kubernetes服务总是映射到第4层云负载均衡器，对吗？
但是，我对Kubernetes入侵的理解是，一旦您部署了您的侵入控制器，您还需要提供一个类型为“LoadBalancer”的服务，以便将流量路由到宏控制器荚。但是，这一次，由于涉及到了一个宏，负载均衡器将作为第7层负载均衡器提供，而第7层负载均衡器位于您的Kubernetes集群的前面，并将流量路由到您的侵入控制器。
浏览 4提问于2022-09-22得票数 0
我有kubeadm和Kubernetes v1.12，没有AWS或Google Cloud。
我想知道安装的Kubernetes集群是否已经有一个入口控制器，如果它有两个入口控制器，默认是什么。
谢谢:)
浏览 1提问于2018-11-14得票数 18
回答已采纳
1回答
我们有一个具有nginx控制器的Kubernetes集群。我们使用这个nginx控制器将不同的路径路由到不同的服务。但是，当服务位于不同的名称空间中时，我不知道如何重定向到它。
这是nginx的配置
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: gateway-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
kubernetes.io/tls-acme: 'true'
nginx.in
浏览 4提问于2022-05-22得票数 0
我正在尝试了解从群集外部发起的呼叫的Kubernetes High Availability。(对于我的新内部Kubernetes集群) 例如:桌面应用程序需要调用托管在Kubernetes中的服务。 我认为有两种主要的方式可以实现这一点，NodePort和Ingress。 NodePort 在NodePort的节点故障期间会发生什么似乎是相当明显的。使用新脱机节点作为要寻址的节点的任何呼叫都将失败。如果您使用的是NodePort，则需要确保您有某种方法来检测您正在使用的节点是否已关闭，并将流量转移到另一个节点。(并恢复在检测到停机时间之前发生的任何丢失的流量。) 这似乎是负载均衡器的工作。
浏览 70提问于2021-02-25得票数 0
回答已采纳
我们在AWS中使用NLB，通过nginx入口控制器连接到我们的EKS集群。我们的一些请求会得到一个随机的504网关超时。
我们认为我们已经将问题调试到了nginx入口。基于一些Stackoverflow建议，我们使用了连接头。1)我们设置连接"close“这没有效果2)我们再次设置连接"keep-alive”没有效果
我们还注意到proxy_read_timeout的另一个行为，当它是60秒时，我们来自浏览器的请求将在60.xx秒得到满足。当我们把它降低到30，它变成了30.xx，20变成了20.xx。我们转到1，但仍然得到随机的504网关超时，并且不理解为什么proxy_re
浏览 1提问于2019-04-15得票数 1
1回答
入口与服务之间的相互作用
、、、
入口可用于将流量从端点(或名称)路由到服务，然后将服务转发到具有匹配标签的pod。但是，入口不公开任意的端口或协议，这就是为什么服务需要是LoadBalancer或NodePort类型的原因。 到现在为止还好。我跟随guide安装了Traefik作为入口控制器，一切都正常运行，但我甚至不明白它为什么能工作。这个问题与Traefik无关；我多次看到这种模式。 第一个清单由入口部署和LoadBalancer类型的名为traefik-ingress-service的服务(也可与NodePort一起使用)组成。 ---
kind: Deployment
apiVersion: extensions/
浏览 23提问于2019-12-19得票数 0
1回答
我读了一本书"kubernetes in action"，书中提到了“云提供商上的侵入控制器(例如，在GKE中)要求In宿指出一个NodePort服务”。
当Ingress控制器从服务本身获取Pod并将请求直接路由到IP和端口时，它为什么需要NodePort服务？节点的IP和端口(由NodePort服务提供)用于什么？
浏览 3提问于2022-09-02得票数 0
我已经在AKS上部署了我的kubernetes应用程序，它使用内部负载均衡器而没有单独的侵入控制器。
目前，该服务可以使用http协议访问，我希望保护该服务。如何启用https以及在何处安装证书？
浏览 2提问于2020-10-12得票数 1
回答已采纳
快速问题:我如何调试入口和Nginx，知道HTTP->HTTPS重定向在哪里发生？
更多详细信息：
我们拥有的：我们有war文件+ Tomcat，用Docker构建它。在AWS中和Kubernetes一起运行。
我们需要的：应用程序应该可以使用HTTP和HTTPS访问。HTTP 不应该重定向到HTTPS。
Problem：HTTP总是重定向到HTTPS。
我们尝试的是:我们有了进题
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ${some name
namespace: ${some namespace
浏览 3提问于2020-07-17得票数 7
回答已采纳
我正在尝试学习Kubernetes的基础知识，虽然我已经在本地使用过kubectl和minikube，但我还是想使用DigitalOcean管理的Kubernetes，通过互联网在我可以访问的域(本例中是nginx.mydomain.com)上公开基本的nginx docker镜像。我的绊脚点似乎是所有与网络相关的(服务和入口控制器)。
但是，我也希望避免使用大量的云资源，并且不使用太多的依赖项来将问题抽象出来-所以请不要使用LoadBalancers或Helm。现在，我所见过的大多数此类问题的答案都是通过调用这两个工具来解决问题的。
这是我的nginx.deployment.yaml文件：
浏览 0提问于2021-04-23得票数 1
我创建了一个kubernetes集群。根据公司的安全政策，我需要先有一个应用网关网站管家在前面，该应用网关WAF命中集群(有公网IP)。作为这个集群的入口控制器，我需要配置一个Nginx入口控制器(也有一个公共IP)。如何将waf连接到入口控制器或指向入口控制器？这有可能做到吗？ 谢谢!
浏览 34提问于2019-10-06得票数 2
我有一个部署，这是WEB API。我将其应用于Kubernetes。然后添加service.yml文件以公开它。它起作用了。我有12个微服务。它们都有服务和部署.yaml文件。
那么什么是入口控制器。我为什么要使用它？
(除了像istio这样的sidecar代理。它是resilince和指标的完美选择。)
浏览 2提问于2020-09-28得票数 1
我已经设置了一个本地Kubernetes集群，我希望确保我的服务不在Kubernetes中，但存在于单独的B类上，能够使用那些迁移到Kubernetes的服务。有很多方法可以做到这一点，我正在寻找最简单的一种。
入口+控制器似乎是最受欢迎的-而且它很有趣，因为它有虚拟主机和HAProxy实现。但我感到困惑的是如何设置Kubernetes服务：
我们没有太多的选择-- ClusterIP不足以将它暴露给外部，或者NodePort。LoadBalancer似乎是一种在网络区域之间切换的更简单、更简洁的方式-尽管有OnPrem解决方案(metalLB)，但似乎与云解决方案相去甚远。
但是如果我坚持使
浏览 0提问于2019-11-14得票数 0
1回答
我理解Ingress的原理，它是如何通过向Ingress控制器提供Ingress资源来路由到服务的。 我使用Docker for mac，带有以下入口控制器：https://github.com/kubernetes/ingress-nginx/blob/master/docs/deploy/index.md#docker-for-mac 只有一件事我不太明白，那就是你应该使用什么类型的服务。 像使用常规负载均衡器服务一样使用副本集可以吗?您是否应该提供一个“种类”“服务”的资源，同时完全忽略服务资源中的“spec/type”属性？
浏览 12提问于2018-12-28得票数 1
回答已采纳
获取以下错误：- Failed to update lock: configmaps "ingress-controller-leader-internal-nginx-internal" is forbidden: User "system:serviceaccount:ingress-nginx-internal:ingress-nginx-internal" cannot update resource "configmaps" in API group "" in the namespace "ingress-n
浏览 489提问于2020-07-24得票数 2
1回答
我正在尝试使用GKE部署我的应用程序:我使用这个链接添加了一个入口重新源
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress
annotations:
kubernetes.io/ingress.global-static-ip-name: app-ip
labels:
app: myapp
part: ingress
spec:
rules:
- http:
paths:
- path: /*
backend:
浏览 0提问于2018-07-02得票数 0
我刚开始使用kubernetes，因为我在我的主服务器上运行了许多服务，我认为在一个place.This中拥有所有东西是一个好主意，我打算这样做：
endpointconfigure 以一种方式设置入口规则，因此每个服务都有自己的入口控制器，因此它指向主pod (网关)，或者我不知道。对不起，如果我错了，但是我想把这个吊舱挂到我的域上，问题是这是一个家庭托管的集群，我怎么可能做到这一点呢？
我的最终目标是访问家庭网络之外的网关。
请你告诉我如何把吊舱连接到域名上好吗？我在网上找不到任何我能理解的东西。
浏览 6提问于2020-10-08得票数 0
2回答
在天蓝色k8s上设置入口
、、、
我在试着在天蓝色上设置入口。我有一个吊舱和服务运行(一个网站)。
在谷歌上搜索到攻题设置，似乎你必须创建三件事，进入，服务和入口控制器(pod)
到目前为止，我拥有的是THis：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: myingress
annotations:
kubernetes.io/ingress.class: nginx
ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: ui.examp
浏览 0提问于2019-07-25得票数 0
回答已采纳
2回答
我正在尝试让入口控制器在Minikube中工作，并遵循K8s documentation 中的步骤，但我看到了不同的结果，因为入口控制器的IP地址与Minikube的不同(该示例似乎表明它们应该是相同的)：
$ kubectl get ingress
NAME HOSTS ADDRESS PORTS AGE
example-ingress hello-world.info 10.0.2.15 80 12m
$ minikube ip
192.168.99.101
当我尝试连接Minikube IP地址(直接
浏览 0提问于2019-10-25得票数 10
回答已采纳
我在裸机上使用Kubernetes 1.17.9，尝试安装Nginx Ingress Controller。
我已经检查了，和，没有找到任何关于哪个版本的Nginx入口控制器应该用于哪个版本的Kubernetes的任何信息。
有关于这个的页面吗？
浏览 6提问于2020-08-21得票数 1
1回答
我打开Visual Studio 2019并创建一个新项目(kubernetes的容器应用程序)。我勾选了enable https support，然后当我在Visual Studio中开始调试时，我可以浏览到https地址。
然后我试着再走一步。我在我的开发PC上的Docker Desktop中启用了Kubernetes，并遵循以下说明(在打开所有.yaml文件并将https的所有引用更改为http，将端口80的所有引用更改为端口443之后)：
1) cd C:\mvcsecure
2) docker build -t mvcsecure:stable -f c:\mvcsecure\mvc
浏览 2提问于2020-05-20得票数 0
对于部署在Google kubernetes引擎上的基于微服务的体系结构示例，我需要帮助验证我的理解：
我们知道服务应该为荚复制集负载均衡的流量。
当我们创建一个nginx入口控制器和入口定义来路由到每个服务时，还会自动设置一个负载平衡器。
在某个地方读到，创建nginx入口控制器意味着一个nginx控制器(部署)和一个负载平衡器类型的服务被创建在场景后面。我不知道这是否属实。
负载平衡似乎是由服务完成的。基于URL的路由是由入口控制器完成的。
为什么我们需要一个负载平衡器？它不是用于跨多个实例的负载平衡。它只需将所有流量转发给创建的nginx反向代理，并将基于URL的请
浏览 5提问于2020-04-28得票数 4
回答已采纳
我们正在使用通过nginx入口控制器连接到EKS集群的AWS中的北草坪会议大楼。我们的一些请求会随机获得504网关超时。
我们想我们已经把这个问题解决了。基于一些堆栈溢出建议，我们使用连接头。
我们设置连接“关闭”，这没有任何效果。
我们将连接设置为“保持生命”，再次没有任何效果。
我们还注意到了我们的proxy_read_timeout在60秒时的另一个行为，我们从浏览器发出的请求将在60.xx秒内完成。当我们把它减到30，它变成30.xx，20变成20.xx。我们进入了1，但仍然随机获得504网关超时，并且不明白为什么proxy_read_timeout在我们的环境中有这种行为。
我们想了
浏览 0提问于2019-04-15得票数 7
回答已采纳
我有需要连接到在kubernetes pod内运行的对接应用程序的非拆卸应用程序。
考虑到pod可能会死掉，然后使用不同的ip地址再次出现，我的应用程序如何检测到这一点？有没有办法分配一个主机名重定向到任何现有的pod？
浏览 1提问于2018-05-15得票数 1
我试图理解kubernetes中的入口控制器和入口控制器的概念。但我不太确定最终产品应该是什么样子。以下是我不完全理解的：
假设我有一个运行中的Kubernetes集群，其中有一个主节点，它运行控制平面和etcd数据库。此外，我有大约3个工作节点-每个工作节点都有一个公共IPv4地址和相应的DNS A记录(worker{1,2,3}.domain.tld)，并且我完全控制了我的DNS服务器。我希望我的用户通过www.domain.tld访问我的web应用程序。因此，我将www CNAME指向一个工作节点(我看到我的入口控制器被调度到worker1 1，所以我将它指向worker1.domain
浏览 1提问于2018-05-09得票数 12
我需要一些关于如何使用kubernetes部署高流量移动应用程序后端的建议。此部署应至少支持HA。我们还计划运行DR站点，但此问题的范围不包括DR。
我们目前使用硬件负载均衡器将传入流量路由到连接到不同机器的不同IP地址。每个这样的机器都运行一个nginx实例作为反向代理，它也充当https终结器。https终止后，流量被定向到apache web服务器。每个box都有一个apacher服务器，接收来自同一box中运行的nginx的所有流量。
我们希望将kubernetes引入这个设置，这样我们就可以更好地利用boxes。我们的流量模式波动很大，我们相信kubernetes可以帮助我们以更有效
浏览 2提问于2018-09-12得票数 1
我有一个ReactJS前端，Spring boot后端应用程序部署在一个运行Kubernetes Ingress的裸机Kubernetes集群上，请求被HAProxy代理到它。当访问应用程序的URL时，我可以看到它加载了应用程序的index.html，但对静态资产的所有其他请求都没有正确完成。
我的app的入口资源：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
namespace: app
name: app-ingress
annotations:
kubernetes.io/ingress.class: "n
浏览 58提问于2019-08-16得票数 2
我的Kubernetes集群使用replicaSet运行N个类似的荚。每个吊舱只能处理一个到资源限制的websocket连接du。我的Kubernetes使用了nginx入口控制器。
是否有任何方法使nginx在每个吊舱中只发送一个传入的websocket连接，并且在缺少可用的吊舱时拒绝传入连接？
浏览 1提问于2019-10-20得票数 2
回答已采纳
2回答
我已经学习Kubernetes几个星期了，使用Kubernetes示例()已经使用DigitalOcean上的Rancher成功地将服务部署到Kubernetes集群。
我已经部署了示例静态站点、Wordpress、Laravel、CMS等等。所有这些站点都使用自定义名称空间、部署、秘密、带有外部注册中心的容器、服务和定义。
使用示例(lego) NGINX控制器设置，我可以将DNS应用到我的K8s集群的公开IP地址，并显示结果站点。
但是，我不知道的是，如何允许多个主机让多个主机具有相同的部署，从而为集群提供have。(通过应用外部负载均衡器服务，或geo，或什么东西)。
牧场主(稳定)允许
浏览 1提问于2018-02-12得票数 6
回答已采纳
我试图在集群之外公开一个简单的grafana服务。以下是我到目前为止在发布之前的故障排除和研究方面所做的工作，以及我的设置的一些细节。
Grafana部署YAML
apiVersion: apps/v1
kind: Deployment
metadata:
labels:
app: grafana
name: grafana
spec:
selector:
matchLabels:
app: grafana
template:
metadata:
labels:
app: grafana
spec:
浏览 5提问于2021-11-08得票数 0
回答已采纳
2回答
在中，它指出：
当您创建一个汇入对象时，GKE宏控制器会创建一个Google (S)负载均衡器，并根据该信息及其关联的服务对其进行配置。
在我看来，单GCP入口控制器不可能有多个。相反，GKE为每个入口资源创建一个新的入口控制器。
这是真的吗，还是在GKE中有一个单入口控制器的多个入口资源？
我希望配置一个GCP LoadBalancer作为入口控制器，配置静态IP和DNS，然后在集群中运行多个应用程序，每个应用程序使用特定于应用程序的主机和/或路径规范注册自己的入口资源。
请注意，我对GKE，GCP和Kubernetes非常陌生，所以我可能误解了什么。
浏览 8提问于2020-12-06得票数 6
回答已采纳
我已经在kubernetes中部署了airflow，如以下链接所述：https://github.com/apache/airflow/tree/master/chart 要访问airflow UI，我可以执行以下操作： kubectl port-forward svc/airflow2-webserver 8080:8080 --namespace default 但是我想把它暴露在一个url中。我找到了这个指南：https://godatadriven.com/blog/deploying-apache-airflow-on-azure-kubernetes-service/ 在底部:
浏览 33提问于2020-09-05得票数 1
回答已采纳
1回答
我在Kubernetes上运行TCP服务器(Docker instance / Go)。它正在工作，客户端可以连接并执行预期的操作。我想使用SSL证书保护TCP连接的安全。我已经通过使用入口控制器让SSL与运行在同一Kubernetes集群上的HTTP Rest API服务一起工作，但我不确定如何使用常规TCP连接来设置它。有谁能给我指个方向吗？
浏览 0提问于2019-10-08得票数 0
我在google云上的Kubernetes集群中创建了一个入口资源。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: gordion
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
kubernetes.io/ingress.global-static-ip-name: gordion-ingress
networking.gke.io/managed-certificates: gordion-certificate,
浏览 0提问于2019-10-14得票数 2
回答已采纳
在GKE上运行Kubernetes
使用helm安装了最新稳定版本的Nginx控制器。
一切都运行得很好，除了添加白名单-来源-范围注释会导致我的服务完全被锁定。
入口配置
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: staging-ingress
namespace: staging
annotations:
kubernetes.io/ingress.class: nginx
ingress.kubernetes.io/whitelist-source-range: "x.x.
浏览 0提问于2017-12-27得票数 8
回答已采纳
根据Kubernetes文档，Nginx Ingress Controller支持添加基本身份验证。我正在设置的必需的Ingress注解是：
nginx.ingress.kubernetes.io/auth-type: basic
nginx.ingress.kubernetes.io/auth-secret: namespace/secret
nginx.ingress.kubernetes.io/auth-realm: "Authentication Required"
我的入口控制器镜像是: gcr.io/google_containers/nginx-ingress-c
浏览 1提问于2018-07-27得票数 0
我有一个kubernetes集群设置，设置了两个服务。 Service1链接到Deployment1，Service2链接到Deployment2。 Deployment1服务于只能使用http连接的pods。 Deployment2为只能使用https连接的pods提供服务。 使用kubectl port-forward和exec‘’ing到pod我知道服务和部署都在正常响应，服务之间的内部连接工作正常。 我有一个nginx入口设置，允许外部连接到这两个服务。服务应该只使用https连接，并且任何http形式的传入连接都需要重定向到https。下面是入口设置： apiVersion: ex
浏览 23提问于2020-01-15得票数 2
回答已采纳
我最近开始了解Kubernetes，我正在尝试理解为什么我的入口控制器出现了502错误。
我在使用谷歌云平台。我可以看到我的服务类型:如果我使用LoadBalancer的静态IP地址进行连接，那么它是可以工作的，但是我似乎没有正确配置我的入口控制器，因为它给出了一个502错误。
但是当我部署时，它不会显示任何错误，我也找不到任何的日志，所以我看不出为什么会显示502。
浏览 0提问于2017-07-15得票数 12
回答已采纳
我刚刚使用以下部署资源在aks集群中安装了入口控制器：
库贝克尔应用-f
专为天蓝色而设。
到目前为止，我遇到的问题是，我的证书上出现了以下错误：
Kubernetes入侵控制器伪造证书
我知道我应该遵循所有的步骤，但我可以弄清楚为什么我的证书会这样说。如果有人能帮助指导解决这个问题的可能方法，我将不胜感激。
发行人舱单
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: "nginx"
na
浏览 16提问于2022-08-25得票数 1
回答已采纳
我将使用traefik作为我的入口控制器来迁移到kubernetes。
我有一个单一的后端，应该回应3000+网站。根据主机的不同，在代理将请求传递到后端之前，我需要向请求添加自定义标头。
我可以使用ingress.kubernetes.io/custom-request-headers注解向请求添加自定义头部，但它是整个入口的注解，因此我需要为每个网站创建一个3000+ Ingresses。
有没有其他方法可以做到这一点？创建3000+ Ingresses与使用3000+规则创建一个Ingress是一样的吗？
浏览 0提问于2018-03-19得票数 1
我要授予我的应用程序访问权限，其定义如下：
metadata:
annotations:
alb.ingress.kubernetes.io/scheme: internet-facing
alb.ingress.kubernetes.io/target-type: ip
alb.ingress.kubernetes.io/inbound-cidrs: xxx.xxx.xxx.xxx/32, xxx.xxx.xxx.xxx/32, etc.
alb.ingress.kubernetes.io/listen-ports: '[{"HTTP
浏览 20提问于2022-10-04得票数 0
我在Google Kubernetes引擎的Kubernetes集群中运行了一个CockroachDB实例。我正在尝试公开端口26257，以便可以从我的本地计算机连接到它。
如中所述，到pod的端口转发将不起作用。
我有一个nginx-ingress控制器，用于从我的域名路径映射到服务，所以我尝试使用它：
我将我的db-cockroachdb public服务从ClusterIP更改为NodePort：
type: NodePort
我将这些行添加到我的nginx-controller YAML中：
-name: postgresql
nodePort: 30472
port: 26257
浏览 22提问于2017-12-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
