Ingress Google Kubernetes Engine не работает - PullRequest
Новая
       15

Ingress Google Kubernetes Engine не работает

1 голос
/ 19 июня 2019

Создание входа осуществляется в соответствии с руководством из книги «Kubernetes in Action» о GKE, но вход не работает, доступ к нему можно получить с общедоступного IP-адреса Ingress.

  1. Создание репликационного набора для создания модуля.
  2. Создать сервис. (следовал методу нодпорта в «Kubernetes in Action»).
  3. Создать вход.

ReplicaSet, Service, Ingress созданы успешно, нодпорт может быть доступен с общедоступного IP-адреса, без вреда для входа.

replicaset: 

apiVersion: apps/v1beta2
kind: ReplicaSet
metadata:
  name: kubia
spec:
  replicas: 3
  selector:
    matchLabels:
      app: kubia
  template:
    metadata:
        labels:
          app: kubia
    spec:
      containers:
      - name: kubia
        image: sonyfaye/kubia

Услуги: 

apiVersion: v1
kind: Service
metadata:
  name: kubia-nodeport
spec:
  type: NodePort
  ports:
  - port: 80
    targetPort: 8080
    nodePort: 30123
  selector:
    app: kubia

Ingress: 

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: kubia
spec:
  rules:
  - host: kubia.example.com
    http:
      paths:
      - path: /
        backend: 
          serviceName: kubia-nodeport
          servicePort: 80

Сам нодпорт доступен с общедоступных IP-адресов.

C: \ kube> kubectl get svc 

NAME             TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)        AGE
kubernetes       ClusterIP   10.59.240.1    <none>        443/TCP        8d
kubia-nodeport   NodePort    10.59.253.10   <none>        80:30123/TCP   20h

C: \ kube> kubectl get node 

NAME                                   STATUS   ROLES    AGE   VERSION
gke-kubia-default-pool-08dd2133-qbz6   Ready    <none>   8d    v1.12.8-gke.6
gke-kubia-default-pool-183639fa-18vr   Ready    <none>   8d    v1.12.8-gke.6
gke-kubia-default-pool-42725220-43q8   Ready    <none>   8d    v1.12.8-gke.6

C: \ kube> kubectl получить узел -o широкий 

NAME                                   STATUS   ROLES    AGE   VERSION         INTERNAL-IP   EXTERNAL-IP      OS-IMAGE                             KERNEL-VERSION   CONTAINER-RUNTIME
gke-kubia-default-pool-08dd2133-qbz6   Ready    <none>   8d    v1.12.8-gke.6   10.140.0.17   35.201.224.238   Container-Optimized OS from Google   4.14.119+        docker://17.3.2
gke-kubia-default-pool-183639fa-18vr   Ready    <none>   8d    v1.12.8-gke.6   10.140.0.18   35.229.152.12    Container-Optimized OS from Google   4.14.119+        docker://17.3.2
gke-kubia-default-pool-42725220-43q8   Ready    <none>   8d    v1.12.8-gke.6   10.140.0.16   34.80.225.64     Container-Optimized OS from Google   4.14.119+        docker://17.3.2

C: \ kube> curl http://34.80.225.64:30123

You've hit kubia-j2lnr

Но к входу нельзя получить доступ снаружи.

файл хостов: 

34.98.92.110 kubia.example.com

C: \ kube> kubectl description ingress 

Name:             kubia
Namespace:        default
Address:          34.98.92.110
Default backend:  default-http-backend:80 (10.56.0.7:8080)
Rules:
  Host               Path  Backends
  ----               ----  --------
  kubia.example.com
                     /   kubia-nodeport:80 (10.56.0.14:8080,10.56.1.6:8080,10.56.3.4:8080)
Annotations:
  ingress.kubernetes.io/backends:         {"k8s-be-30123--c4addd497b1e0a6d":"HEALTHY","k8s-be-30594--c4addd497b1e0a6d":"HEALTHY"}
  ingress.kubernetes.io/forwarding-rule:  k8s-fw-default-kubia--c4addd497b1e0a6d
  ingress.kubernetes.io/target-proxy:     k8s-tp-default-kubia--c4addd497b1e0a6d
  ingress.kubernetes.io/url-map:          k8s-um-default-kubia--c4addd497b1e0a6d
Events:    

                               <none>

C: \ kube> curl http://kubia.example.com

curl: (7) Failed to connect to kubia.example.com port 80: Timed out

C: \ kube> telnet kubia.example.com 80 

Connecting To kubia.example.com...

C: \ kube> телнет 34.98.92.110 80 

Connecting To 34.98.92.110...Could not open connection to the host, on port 80: Connect failed

Пробовал из интранета. curl 34.98.92.110 IP может получить некоторый результат, и 80 порт 34.98.92.110 доступен из интрасети.

C: \ kube> kubectl exec -it kubia-lrt9x bash 

root@kubia-lrt9x:/# curl http://kubia.example.com
curl: (6) Could not resolve host: kubia.example.com

root @ kubia-lrt9x: / # curl http://34.98.92.110 default backend - 404 root @ kubia-lrt9x: / # curl http://34.98.92.110 default backend - 404 корень @ kubia-lrt9x: / # root @ kubia-lrt9x: / # curl http://10.56.0.7:8080 default backend - 404 корень @ kubia-lrt9x: / #

Кто-нибудь знает, как это отладить?

Нодпорт добавлен в брандмауэр, иначе нодпорт недоступен. Похоже, что входящий IP-адрес не нужно добавлять в брандмауэр.

...