我有一个我想要的EKS集群:-每个集群1个负载均衡器,-入口规则指向正确的命名空间和正确的服务。
我一直遵循这个指南:https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-with-cert-manager-on-digitalocean-kubernetes
我的部署:
apiVersion: apps/v1
kind: Deployment
metadata:
name: hello-world
namespace: default
spec:
replicas: 3
selector:
matchLabels:
app: hello-world
template:
metadata:
labels:
app: hello-world
spec:
containers:
- name: hello-world
image: IMAGENAME
ports:
- containerPort: 8000
name: hello-world
---
apiVersion: apps/v1
kind: Deployment
metadata:
name: bleble
namespace: default
spec:
replicas: 3
selector:
matchLabels:
app: bleble
template:
metadata:
labels:
app: bleble
spec:
containers:
- name: bleble
image: IMAGENAME
ports:
- containerPort: 8000
name: bleble
这些部署的服务:
apiVersion: v1
kind: Service
metadata:
name: hello-world-svc
spec:
ports:
- port: 8080
protocol: TCP
targetPort: 8000
selector:
app: hello-world
type: NodePort
---
apiVersion: v1
kind: Service
metadata:
name: bleble-svc
spec:
ports:
- port: 8080
protocol: TCP
targetPort: 8000
selector:
app: bleble
type: NodePort
我的负载平衡器:
kind: Service
apiVersion: v1
metadata:
name: ingress-nginx
namespace: ingress-nginx
annotations:
service.beta.kubernetes.io/aws-load-balancer-internal: "true"
labels:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
spec:
externalTrafficPolicy: Local
type: LoadBalancer
selector:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/part-of: ingress-nginx
ports:
- name: http
port: 80
targetPort: http
我的入口:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: simple-fanout-example
namespace : default
annotations:
kubernetes.io/ingress.class: nginx
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: internal-lb.aws.com
http:
paths:
- path: /bleble
backend:
serviceName: bleble-svc
servicePort: 80
- path: /hello-world
backend:
serviceName: hello-world-svc
servicePort: 80
我已经设置了Nginx入口控制器:kubectl应用-fhttps://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.24.1/deploy/mandatory.yaml
我不确定为什么我得到一个503服务,一个服务暂时不可用,另一个服务暂时不可用...我猜是端口还是命名空间的问题?在指南中,他们没有为部署定义命名空间...
每个资源都正确地创建,我认为入口实际上是有效的,但却不知道去哪里。
谢谢你的帮助!
通常,请使用外部流量策略:群集,而不是本地。通过使用本地,您可以获得一些性能(延迟)改善,但您需要进行大量工作来配置这些pod分配。这些错误配置会导致5xx错误。此外,集群是外部流量策略的默认选项。
在您的入口中,您将bleble路由到service,但您的service name实际上是bleble svc。请保持一致。此外,当您在服务配置中公开8080时,需要将您的服务端口设置为8080。
对于像bleble svc这样的内部服务,集群IP在您的情况下已经足够好了,因为它不需要外部访问。
希望这有帮助。
找到了!部署中的containerPort被设置为8000,也是服务的目标端口,但代码Dockerfile的执行者暴露了端口80。这就是它得到502次糟糕逃脱的原因!
也非常感谢@费,他是一个了不起的帮手!