服務（LoadBalancer）端口在AWS上不起作用

Question

我在aws上的k8s部署中有一個LoadBalancer服務（通過kops ）。

服務定義如下：

apiVersion: v1
kind: Service
metadata:
  name: ui
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-ssl-cert: <certificate_id>
spec:
  ports:
  - name: http
    port: 80
    targetPort: ui-port
    protocol: TCP
  - name: https
    port: 443
    targetPort: ui-port
    protocol: TCP
  selector:
    els-pod: ui
  type: LoadBalancer

這是各自的部署：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: ui-deployment
spec:
  replicas: 1
  template:
    metadata:
      labels:
        els-pod: ui
    spec:
      containers:
      - image: <my_ecr_registry>/<my_image>:latest
        name: ui
        ports:
        - name: ui-port
          containerPort: 80
      restartPolicy: Always

我知道<my_image>暴露了端口80 。

我還為部署的ELB分配了別名。 my-k8s.mydomain.org

這是問題所在：

• https://my-k8s.mydomain.org運行正常
• http://my-k8s.mydomain.org返回一個空頁面（當在一個squid代理后面訪問時，我得到zero-sized reply錯誤消息）

為什么我無法通過端口80訪問該服務？

編輯 ：我剛剛發現的是有關證書的服務注釋，也將其分配給 ELB的端口80 。

這可能是問題嗎？

有沒有解決的辦法？

Answer 1

只需在服務定義中添加以下注釋：

service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "443"