如何设置 Ingress 以连接到 ClusterIP 服务？

Question

客观的

我已经使用 Airflow 的 Stable Helm 图表在 AWS 的Elastic Kubernetes 服务上部署了 Apache Airflow 服务。 我的目标是创建一个 Ingress，以允许其他人通过浏览器访问 airflow 网络服务器 UI。 值得一提的是，我正在使用 AWS Fargate 在 EKS 上进行部署。 我对 Kubernetes 的经验有些有限，而且我之前没有自己设置过 Ingress。

我试图做的

我目前能够通过端口转发（如kubectl port-forward airflow-web-pod 8080:8080 ）连接到 airflow web-server pod。 我尝试通过 Helm 图表设置 Ingress（在此处记录）。 之后：

运行kubectl get ingress -n dp-airflow我得到了：

NAME             CLASS    HOSTS                      ADDRESS   PORTS   AGE
airflow-flower   <none>   foo.bar.com             80      3m46s
airflow-web      <none>   foo.bar.com             80      3m46s

然后运行kubectl describe ingress airflow-web -n dp-airflow我得到：

Name:             airflow-web
Namespace:        dp-airflow
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
  Host                      Path  Backends
  ----                      ----  --------
  foo.bar.com
                            /airflow   airflow-web:web (<redacted_ip>:8080)
Annotations:                meta.helm.sh/release-name: airflow
                            meta.helm.sh/release-namespace: dp-airflow

我不确定我需要在浏览器中放入什么，所以我尝试使用http://foo.bar.com/airflow以及集群端点/ip，但没有成功。

这就是 airflow webservice 服务的样子： 运行kubectl get services -n dp-airflow ，我得到：

NAME          TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)    AGE
airflow-web   ClusterIP   <redacted_ip>   <none>        8080/TCP   28m

我尝试过的其他事情

我尝试在没有 Helm 图表的情况下创建 Ingress（我使用的是 Terraform），例如：

resource "kubernetes_ingress" "airflow_ingress" {
  metadata {
    name = "ingress"
  }

  spec {
    backend {
      service_name = "airflow-web"
      service_port = 8080
    }

    rule {
      http {
        path {
          backend {
            service_name = "airflow-web"
            service_port = 8080
          }
          path = "/airflow"
        }
      }
    }
  }
}

但是我仍然无法连接到 web UI。 我需要采取哪些步骤来设置 Ingress？ 我需要在浏览器中使用哪个地址来连接到 web UI？

如果需要，我很乐意提供更多详细信息。

Answer 1

听起来您已经创建了Ingress资源。 这是一个很好的步骤。 但要让这些 Ingress 资源发挥作用，您还需要一个Ingress Controller才能实现您的 Ingress 到实际负载均衡器。

在 AWS 环境中，您应该查看AWS 负载均衡器 Controller ，它创建了一个根据您的 Ingress 资源配置的AWS 应用程序负载均衡器。

连接到 ClusterIP 服务的入口？

首先，默认负载均衡器是经典负载均衡器，但您可能希望将较新的Application Load Balancer用于您的 Ingress 资源，因此在您的 Ingress 资源上添加此注释：

annotations:
    kubernetes.io/ingress.class: alb

默认情况下，您的服务应该是NodePort类型，但根据您的要求，也可以使用ClusterIP服务，当您在 Ingress 资源上添加此注释时（用于流量模式）：

alb.ingress.kubernetes.io/target-type: ip

有关这方面的更多信息，请参阅ALB Ingress 文档。