Kubernetes 带入口的反向代理

Question

我必须创建一个入口作为反向代理来更改用于调用我的外部服务的端口。 我必须使用 Ingress，因为 LoadBalancer 在我的本地 K8 集群上不起作用。

外部服务

apiVersion: v1
kind: Service
metadata:
  name: extService
spec:
  type: ExternalName
  externalName: ext.serv.com

在我的代码中，我有一个硬编码配置，始终使用端口 8280 进行 extService 调用。 但是，从我的本地集群中，我必须使用端口 443 调用 extService

我开发了以下Ingress

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: optcore-ingress
  annotations:
    kubernetes.io/ingress.class: nginx-ingress
spec:
  rules:
    - host: extSrvice
      http:
        paths:
          - path: /
            backend:
              serviceName: optcore
              servicePort: 443

但它不起作用。

Answer 1

好吧， ExternalName旨在用于集群中的工作负载，以与集群“外部”的事物进行通信。

本质上，您正在劫持 ExternalName 服务的使用以及 Kubernetes 入口资源/nginx 入口 controller。 所以它很可能不会起作用。 此外，Ingress 资源应该与集群内部（而不是外部）的服务一起使用。

如果您真的希望在8280上运行的外部服务能够在443上侦听。 您可以在您的服务前使用 nginx、haproxy 等设置常规反向代理。

如果由于某种原因您在集群内运行8280服务（您没有在问题中指定此内容），您可以简单地创建一个具有端口443和targetPort的“内部”（常规）服务8280 。