如何使用 nginx-ingress controller 公開 TCP 的多個服務？

Question

我有多個運行 RDP 應用程序的部署，它們都通過 ClusterIP 服務公開。 我在我的 k8s 集群中有 nginx-ingress controller 並允許 tcp 我在 nginx-ingress Z594C103F2C6E04C3D8AB059F0C31 中添加了--tcp-services-configmap標志

apiVersion: v1 
kind: ConfigMap
metadata:
name: tcp-services
namespace: ingress-nginx
data:
  3389: “demo/rdp-service1:3389”

這將公開“rdp-service1”服務。 而且我還有 10 個這樣的服務需要在同一個端口號上公開，但是如果我在同一個 configmap 中添加更多服務，就像這樣

...
data
  3389: “demo/rdp-service1:3389”
  3389: “demo/rdp-service2:3389”

然后它會刪除之前的服務數據，因為這里我也在 k8s 中部署了 external-dns，所以所有由 ingress 使用host: ...創建的記錄都將開始指向附加到 configmap 中新添加的服務的部署。

現在我的最終要求是，只要我 append 是入口中新創建的部署（RDP 應用程序）的規則，它就會開始允許 TCP 連接，所以有什么方法可以實現這一點。 或者有沒有其他可用的 Ingress controller 可以解決這種類型的用例並且也可以很容易地與 external-dns 集成？

注意：- 我正在使用 AWS EKS 集群和帶有外部 DNS 的 Route53。

Answer 1

將此答案發布為社區 wiki，以解釋問題中的一些主題，並希望指出解決方案。

隨意擴展/編輯它。

---

NGINX Ingress主要負責轉發HTTP / HTTPS流量。 通過添加tcp-services / udp-services它還可以將TCP / UDP流量轉發到各自的端點：

• Kubernetes.github.io: Ingress nginx: User guide: Exposing tcp udp services

The main issue is that the Host based routing for Ingress resource in Kubernetes is targeting specifically HTTP / HTTPS traffic and not TCP ( RDP ).

您可以實現以下場景：

• Ingress controller ：
  • 3389 - RDP Deployment #1
  • 3390 - RDP Deployment #2
  • 3391 - RDP Deployment #3

沒有基於Host的路由。 它更像是端口轉發。

旁注！ 此設置還取決於LoadBalancer分配端口的能力（這可能會受到雲提供商規范的限制）

---

至於可能不太直接的解決方案，我會看看以下資源：

• Stackoverflow.com：問題：基於主機名的Nxing TCP轉發
• Doc.traefik.io：Traefik：路由：路由器：配置 TCP 路由器
• Github.com：Bolkedebruin：Rdpgw

我還會檢查以下鏈接：

• Aws.amazon.con：快速入門：架構：Rd 網關- 特定於 AWS

• Docs.konghq.com：Kubernetes 入口 controller：1.2.X：指南：使用 tcpingress

• 代理：

  • Haproxy.com：文檔：Aloha：12-0：部署指南：遠程桌面：RDP 網關
  • Haproxy.com：文檔：Aloha：10-5：部署指南：遠程桌面
  • Haproxy.com：博客：微軟遠程桌面服務rds負載均衡和保護

Answer 2

實際上，我真的不知道您為什么要使用該 configmap。

據我所知，nginx-ingress-controller 正在路由來自同一端口的流量並基於主機進行路由。 因此，如果您想在同一端口上公開您的應用程序，請嘗試使用：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: {{ .Chart.Name }}-ingress
  namespace: your-namespace
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  rules:
  - host: your-hostname
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          serviceName: {{ .Chart.Name }}-service
          servicePort: {{ .Values.service.nodeport.port }}

查看您的要求，我覺得您需要一個 LoadBalancer 而不是 Ingress