使外部DNS与Kops AWS 1.7 K8s集群中的入口对象一起使用

Question

我试图弄清楚如何使此设置起作用：

• 我正在使用从AWS中的kops旋转的Kube 1.7（无RBAC）
• 我有一个用于整个集群的nginx入口控制器，该控制器在kube-system使用LoadBalancer服务，通过Helm安装了名称空间
• 我在kube-system有cert-manager设置，通过Helm和使用ClusterIssuers安装
• 我在通过Helm安装的kube-system安装了external-dns
• 我有多个应用程序，每个名称空间一个，在每个名称空间中都有关联的Ingress对象。
• 我正在使用cert-manager （ certmanager.k8s.io/cluster-issuer: letsencrypt-prod ）和external-dns （ dns.alpha.kubernetes.io/external: app.contoso.com ）的适当注释对Ingress进行注释。

在这种情况下， cert-manager对Ingress对象做出了适当的反应（对其进行了修改以完成ACME挑战），但是external-dns没有做任何事情（日志显示所有主机名都是最新的）。 如果我为与LB服务关联的ELB手动添加Route53记录，那么一切都会按预期进行。 检查Ingress对象，我看到状态块如下所示：

status:
  loadBalancer:
    ingress:
    - {}

我想这就是为什么external-dns不响应的原因？ 我该如何工作？ 根据文档

可以在以下位置找到更多故障排除信息（pod定义，入口定义，控制器日志等）： https : //gist.github.com/DWSR/f6d596850346223393bec23b289c9731

Answer 1

我自己解决了。 --publish-service入口控制器具有--publish-service命令行参数，这将导致它更新入口对象上的状态字段，从而使external-dns创建适当的DNS记录。 通过Helm安装时，只需将.Values.controller.publishService.enabled设置为true ，即可生效。

资料来源：

• https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/cli-arguments.md
• https://github.com/kubernetes/charts/tree/master/stable/nginx-ingress#configuration