Как применить привязку сеанса к nginx-ingress только к одному бэкэнд-сервису? - PullRequest
Новая
       17

Как применить привязку сеанса к nginx-ingress только к одному бэкэнд-сервису?

0 голосов
/ 31 октября 2019

У меня есть объект Ingress с несколькими бэкэндами, например: 

kind: Ingress
apiVersion: extensions/v1beta1
metadata:
  name: my-app
  annotations:
    certmanager.k8s.io/issuer: letsencrypt-prod
    fabric8.io/generated-by: exposecontroller
    kubernetes.io/ingress.class: nginx
    kubernetes.io/tls-acme: 'true'
    nginx.ingress.kubernetes.io/affinity: cookie
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    nginx.ingress.kubernetes.io/proxy-body-size: 500m
    nginx.ingress.kubernetes.io/session-cookie-expires: '172800'
    nginx.ingress.kubernetes.io/session-cookie-max-age: '172800'
spec:
  tls:
    - hosts:
        - my-app.<tld>
      secretName: tls-my-app
  rules:
    - host: my-app.<tld>
      http:
        paths:
          - path: /_ui/
            backend:
              serviceName: ui
              servicePort: 443
          - backend:
              serviceName: api
              servicePort: 443

Мне нужна только привязка к сеансу в моем сервисе api. Но аннотация nginx.ingress.kubernetes.io/affinity: cookie применяется ко всем базовым сервисам. Кто-нибудь знает, как мне добиться того, что мне нужно?

1 Ответ

3 голосов
/ 31 октября 2019

Аннотации применяются к каждому path (местоположению), определенному на вашем Ingress объекте. Если вам нужны разные аннотации для каждого пути, вы можете создать по-разному Ingress для каждого path:

  • Аннотации применяются ко всем путям в Ingress.
  • Несколько ингрессов могут определять разные аннотации. Эти определения не являются общими для Ingresses.
  • Если несколько Ingresses определяют разные пути для одного хоста, входной контроллер объединит определения.

Nginx Ingress Controller будет наблюдатьи соберите эти Ingress правила, применяя их соответствующим образом.

Например: 

kind: Ingress
apiVersion: extensions/v1beta1
metadata:
  name: my-app-ui
  annotations:
    certmanager.k8s.io/issuer: letsencrypt-prod
    fabric8.io/generated-by: exposecontroller
    kubernetes.io/ingress.class: nginx
    kubernetes.io/tls-acme: 'true'
    # No session affinity here
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    nginx.ingress.kubernetes.io/proxy-body-size: 500m
    nginx.ingress.kubernetes.io/session-cookie-expires: '172800'
    nginx.ingress.kubernetes.io/session-cookie-max-age: '172800'
spec:
  tls:
    - hosts:
        - my-app.<tld>
      secretName: tls-my-app
  rules:
    - host: my-app.<tld>
      http:
        paths:
          - path: /_ui/
            backend:
              serviceName: ui
              servicePort: 443
---
kind: Ingress
apiVersion: extensions/v1beta1
metadata:
  name: my-app-api
  annotations:
    certmanager.k8s.io/issuer: letsencrypt-prod
    fabric8.io/generated-by: exposecontroller
    kubernetes.io/ingress.class: nginx
    kubernetes.io/tls-acme: 'true'
    nginx.ingress.kubernetes.io/affinity: cookie  # <-- Session affiniy is here
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
    nginx.ingress.kubernetes.io/proxy-body-size: 500m
    nginx.ingress.kubernetes.io/session-cookie-expires: '172800'
    nginx.ingress.kubernetes.io/session-cookie-max-age: '172800'
spec:
  tls:
    - hosts:
        - my-app.<tld>
      secretName: tls-my-app
  rules:
    - host: my-app.<tld>
      http:
        paths:
          - path: /_api/
            backend:
              serviceName: api
              servicePort: 443
---

Примечание: API extensions/v1beta1 был устарел в Kubernetes1,16. Рассмотрите возможность перехода на networking.k8s.io/v1beta1.

...