![](/img/trans.png)
[英]How can I save my changes on pod to do a URL redirect on nginx ingress?
[英]How can I access nginx ingress on my local?
我无法连接到使用 nginx 入口运行的应用程序(Docker Desktop win 10)。
nginx-ingress 控制器 pod 正在运行,应用程序运行良好,并且我创建了一个入口。 但是,当我尝试在 localhost 上连接到我的应用程序时,我得到“连接被拒绝”。
我在日志中看到这个错误:
[14:13:13.028][VpnKit ][Info ] vpnkit.exe: Connected Ethernet interface f6:16:36:bc:f9:c6
[14:13:13.028][VpnKit ][Info ] vpnkit.exe: UDP interface connected on 10.96.181.150
[14:13:22.320][GoBackendProcess ][Info ] Adding vpnkit-k8s-controller tcp forward from 0.0.0.0:80 to 10.96.47.183:80
[14:13:22.323][ApiProxy ][Error ] time="2019-12-09T14:13:22-05:00" msg="Port 443 for service ingress-nginx is already opened by another service"
我认为端口 443 被另一个应用程序使用,可能是 zscaler security 或 skype。 摘自netstat -a -b
:
[svchost.exe]
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 16012
[com.docker.backend.exe]
TCP 0.0.0.0:443 0.0.0.0:0 LISTENING 8220
我不知道如何使入口工作。 请帮忙!
我的入口:
$ kubectl describe ing kbvalues-deployment-dev-ingress
Name: kbvalues-deployment-dev-ingress
Namespace: default
Address: localhost
Default backend: default-http-backend:80 (<none>)
Rules:
Host Path Backends
---- ---- --------
localhost
/ kbvalues-deployment-dev-frontend:28000 (10.1.0.174:8080)
Annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/cors-allow-headers: X-Forwarded-For, X-app123-XPTO
Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal CREATE 42m nginx-ingress-controller Ingress default/kbvalues-deployment-dev-ingress
Normal UPDATE 6s (x5 over 42m) nginx-ingress-controller Ingress default/kbvalues-deployment-dev-ingress
我的服务:
$ kubectl describe svc kbvalues-deployment-dev-frontend
Name: kbvalues-deployment-dev-frontend
Namespace: default
Labels: chart=tomcat-sidecar-war-1.0.4
environment=dev
name=kbvalues-frontend-dev
release=kbvalues-test
tier=frontend
Annotations: <none>
Selector: app=kbvalues-dev
Type: ClusterIP
IP: 10.98.89.94
Port: <unset> 28000/TCP
TargetPort: 8080/TCP
Endpoints: 10.1.0.174:8080
Session Affinity: None
Events: <none>
我正在尝试访问该应用程序: http://localhost:28000/health
。 我验证了/health
URL 可以在 Web 服务器容器中本地访问。
感谢您提供的任何帮助。
编辑:
我尝试更改 ingress-nginx 服务以删除 HTTPS,如下所示: https ://stackoverflow.com/a/56303330/166850
这消除了日志中的 443 错误,但没有修复我的设置(仍然被拒绝连接)。
编辑 2:这是 Ingress YAML 定义(kubectl get -o yaml):
$ kubectl get ing -o yaml
apiVersion: v1
items:
- apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: nginx
creationTimestamp: "2019-12-09T18:47:33Z"
generation: 5
name: kbvalues-deployment-dev-ingress
namespace: default
resourceVersion: "20414"
selfLink: /apis/extensions/v1beta1/namespaces/default/ingresses/kbvalues-deployment-dev-ingress
uid: 5c34bf7f-1ab4-11ea-80e4-00155d169409
spec:
rules:
- host: localhost
http:
paths:
- backend:
serviceName: kbvalues-deployment-dev-frontend
servicePort: 28000
path: /
status:
loadBalancer:
ingress:
- hostname: localhost
kind: List
metadata:
resourceVersion: ""
selfLink: ""
编辑 3: kubectl get svc -A
的输出(仅限入口行):
ingress-nginx ingress-nginx LoadBalancer 10.96.47.183 localhost 80:30470/TCP 21h
编辑 4:我试图从 Windows HyperV 获取 VM 的 IP 地址,但似乎 VM 没有 IP?
PS C:\> (Get-VMNetworkAdapter -VMName DockerDesktopVM)
Name IsManagementOs VMName SwitchName MacAddress Status IPAddresses
---- -------------- ------ ---------- ---------- ------ -----------
Network Adapter False DockerDesktopVM DockerNAT 00155D169409 {Ok} {}
编辑5:
端口 80 的netstat -a -n -o -b
的输出:
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4
Can not obtain ownership information
我已经设法在 Windows 的 Docker 上的 Kubernetes 中创建了 Ingress 资源。
重现步骤:
从具有管理员访问权限的 Powershell 运行以下命令:
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All
系统可能会要求您重新启动计算机。
使用所有默认选项安装 Docker 应用程序并启用 Kubernetes
安装kubectl 。
运行以下命令:
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/mandatory.yaml
kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/master/deploy/static/provider/cloud-generic.yaml
重新启动您的机器。 从以管理员身份运行的cmd
提示符执行: net stop http
使用services.msc
停止列出的服务
使用: netstat -a -n -o -b
并检查侦听端口 80 的其他进程。
下面是简单的部署,其中包含将响应请求的 pod:
apiVersion: apps/v1
kind: Deployment
metadata:
name: hello
spec:
selector:
matchLabels:
app: hello
version: 2.0.0
replicas: 3
template:
metadata:
labels:
app: hello
version: 2.0.0
spec:
containers:
- name: hello
image: "gcr.io/google-samples/hello-app:2.0"
env:
- name: "PORT"
value: "50001"
通过运行命令应用它:
$ kubectl apply -f file_name.yaml
为了让 pod 能够让您与它们通信,您需要创建一个服务。
下面的例子:
apiVersion: v1
kind: Service
metadata:
name: hello-service
spec:
type: NodePort
selector:
app: hello
version: 2.0.0
ports:
- name: http
protocol: TCP
port: 80
targetPort: 50001
通过运行命令应用此服务定义:
$ kubectl apply -f file_name.yaml
下面是使用上面创建的服务的简单 Ingress 资源:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: hello-ingress
spec:
rules:
- host: hello-test.internal
http:
paths:
- path: /
backend:
serviceName: hello-service
servicePort: http
看一眼:
spec:
rules:
- host: hello-test.internal
hello-test.internal
将用作连接到您的 pod 的hostname
。
通过调用命令应用您的 Ingress 资源:
$ kubectl apply -f file_name.yaml
我找到了这个Github 链接,它允许您通过hostname
连接到您的 Ingress 资源。
为此,在C:\Windows\System32\drivers\etc\hosts
文件中添加一行127.0.0.1 hello-test.internal
并保存。 您将需要管理员权限才能执行此操作。
编辑:最新版本的 Docker Desktop for Windows 已经添加了一个主机文件条目: 127.0.0.1 kubernetes.docker.internal
调用命令显示 Ingress 资源信息: kubectl get ingress
它应该显示:
NAME HOSTS ADDRESS PORTS AGE
hello-ingress hello-test.internal localhost 80 6m2s
现在,您可以通过打开 Web 浏览器并键入来访问您的 Ingress 资源
http://kubernetes.docker.internal/
浏览器应该输出:
Hello, world!
Version: 2.0.0
Hostname: hello-84d554cbdf-2lr76
Hostname: hello-84d554cbdf-2lr76
是回复的 pod 的名称。
如果此解决方案不起作用,请使用以下命令检查连接: netstat -a -n -o
(具有管理员权限)如果某些东西没有使用端口 80。
在 Windows 上,Kubernetes 集群在 VM 中运行。 尝试访问该 VM-s IP 地址而不是localhost
的入口。
我在使用在ingress-nginx-deploy上为bareMetal 节点提到的手动步骤部署ingress-nginx 控制器时遇到了类似的问题,但是遇到了一个问题,但是参考了@RMorrisey 提到的链接Github 链接,这导致了他们拥有的其他线程提到使用为 mac 提到的步骤安装 ingress-nginx 并且它在没有对主机文件等进行 cny 更改的情况下工作
问题是您的服务有一种 ClusterIP,无法从外部访问。 您需要它是 NodePort 类型,这是 Dawid Kruk 的说明中所做的。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.