AWS Nginx 反向代理作为负载均衡器

Question

我已经在 k8 集群中成功部署了我的微服务部署，并且所有应用程序 url 都已启动并运行。

在这里，作为负载均衡器，我使用 Nginx 反向代理将我的传入流量请求转发到后端应用程序服务，并且一切正常，正如我们预期的那样。 这里是反向代理的代码

server {
  server_name app1.local;

  location ~ {
    proxy_pass_header Authorization;
    proxy_pass http://<ip-address>:3300;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
    proxy_buffering off;
    client_max_body_size 0;
    proxy_read_timeout 36000s;
    proxy_redirect off;
  }
}

server {
  server_name app2.local;

  location ~ {
    proxy_pass_header Authorization;
    proxy_pass http://<ip-address>:3000;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
    proxy_buffering off; 
    client_max_body_size 0;
    proxy_read_timeout 36000s;
    proxy_redirect off;
  }
}

现在的实际问题是，我打算选择云提供商 AWS 来设置带有私有节点组的 EKS 集群，计划使用 ALB 入口 controller 作为网关将传入请求发送到后端应用程序服务。

因为 Nginx 反向代理是免费版本，我们在多个可用区没有 HA。

对于 ALB 设置，我配置了以下步骤来配置基本 infra 入口日志，看起来没有任何问题。

enable_iam_sa_provider
create_cluster_role
create_iam_policy
create_service_account
deploy_cert_manager
deploy_ingress_controller

这里的ingress.app.deploy.yaml文件到达后端应用服务。 我创建了名为 aws.net 的域名，然后使用 aws.net 创建了托管区域，并创建了指向点的记录集。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: hello-kubernetes-ingress
  annotations:
    kubernetes.io/ingress.class: alb
    alb.ingress.kubernetes.io/scheme: internet-facing
    alb.ingress.kubernetes.io/target-type: instance
spec:
  rules:
  - host: "hw1.aws.net"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: hello-kubernetes-first
            port:
              number: 80
  - host: "hw2.aws.net"
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: hello-kubernetes-second
            port:
              number: 80

当我尝试访问像http://hw1.aws.net 之类的应用程序时，Finlay 无法到达目标页面，请有人帮我解决我做错的地方。