kubernetes (GKE) nginx 入口看起来很好，但不起作用

Question

我按照本指南在 GKE 中安装 nginx 入口 controller。

之后，我按照本指南为我的服务创建了入口资源。

我已经成功设置了我的测试应用程序和服务。 通过端口转发到容器对此进行了测试。

设置入口似乎很好，但我无法访问它。 打开外部 ip时打印以下 502 错误：

错误：服务器错误

服务器遇到临时错误，无法完成您的请求。

请在 30 秒后重试。

请参阅入口的describe ：

│Name:         teamcity                                                                                                                           │
│Namespace:    default                                                                                                                            │
│Labels:       <none>                                                                                                                             │
│Annotations:  ingress.kubernetes.io/backends: {"k8s-be-31984--b5c10175cf4f125b":"UNHEALTHY"}                                                     │
│              ingress.kubernetes.io/forwarding-rule: k8s-fw-default-teamcity--b5c10175cf4f125b                                                   │
│              ingress.kubernetes.io/target-proxy: k8s-tp-default-teamcity--b5c10175cf4f125b                                                      │
│              ingress.kubernetes.io/url-map: k8s-um-default-teamcity--b5c10175cf4f125b                                                           │
│              kubectl.kubernetes.io/last-applied-configuration:                                                                                  │
│                {"apiVersion":"extensions/v1beta1","kind":"Ingress","metadata":{"annotations":{},"name":"teamcity","namespace":"default"},"spec":│
│{"backend...                                                                                                                                     │
│API Version:  extensions/v1beta1                                                                                                                 │
│Kind:         Ingress                                                                                                                            │
│Metadata:                                                                                                                                        │
│  Creation Timestamp:  2019-11-02T12:49:21Z                                                                                                      │
│  Generation:          1                                                                                                                         │
│  Resource Version:    553521                                                                                                                    │
│  Self Link:           /apis/extensions/v1beta1/namespaces/default/ingresses/teamcity                                                            │
│  UID:                 312aa230-fd6f-11e9-ad91-42010a84009d                                                                                      │
│Spec:                                                                                                                                            │
│  Backend:                                                                                                                                       │
│    Service Name:  teamcity                                                                                                                      │
│    Service Port:  8111                                                                                                                          │
│Status:                                                                                                                                          │
│  Load Balancer:                                                                                                                                 │
│    Ingress:                                                                                                                                     │
│      Ip:  35.190.86.15                                                                                                                          │
│Events:                                                                                                                                          │
│  Type    Reason  Age   From                     Message                                                                                         │
│  ----    ------  ----  ----                     -------                                                                                         │
│  Normal  ADD     18m   loadbalancer-controller  default/teamcity                                                                                │
│  Normal  CREATE  17m   loadbalancer-controller  ip: 35.190.86.15   

此外，这里是我的整个混搭的 yaml 文件：

---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: teamcity
  labels:
    app: teamcity
spec:
  replicas: 1
  selector:
    matchLabels:
      app: teamcity
  template:
    metadata:
      labels:
        app: teamcity
    spec:
      containers:
      - name: teamcity-server
        image: jetbrains/teamcity-server:latest
        ports:
        - containerPort: 8111
---
apiVersion: v1
kind: Service
metadata:
  name: teamcity
  labels:
    app: teamcity
spec:
  type: NodePort
  ports:
  - port: 8111
    targetPort: 8111
    protocol: TCP
  selector:
    app: teamcity
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: teamcity
spec:
  backend:
    serviceName: teamcity
    servicePort: 8111

我想知道我在这里做错了什么。

Answer 1

您将 GKE 入口 controller 与该入口资源一起使用，而不是 Nginx。 证明是它正在创建所有资源来创建 HTTP 负载均衡器； 转发规则，目标代理，url map，后端服务。

You need to pass the annotation kubernetes.io/ingress.class: "nginx" to your Ingress resource to let it know it shouod use Nginx Ingress Controller.

现在，由于 GCP 负载均衡器不会立即开始工作，您会得到 503。 大约 3-4 分钟后，您可能会得到 200 个。

Answer 2

当您使用入口时，nginx 服务将暴露给 LoadBalancer，而其他服务只能保留在 clusterIP 上。

您可以在此处将服务更改为 ClusterIP 类型而不是 Nodeport 并尝试以这种方式构建您的入口规则 -

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: nginx
  name: rule-name
  namespace: default
spec:
  rules:
  - host: hostname
    http:
      paths:
      - backend:
          serviceName: teamcity
          servicePort: 8111

---

在当前场景中，您没有将任何主机名映射到您的入口规则，如果您没有专门的主机名，您可以使用 DNS 名称映射到 nginx 的公共IP/外部IP。