K8S Ingress使用|常见问题列表-低调大师

K8S Ingress使用|常见问题列表

2020-08-24 761

前言

最近有部分同学咨询关于使用Ingress-nginx碰到的一系列问题，其实有部分问题，我也没有碰到过，都是在官网上找到的答案，验证后，进行了一个简单问题列表整理，希望能够帮助到需要的人。

问题列表

Ingress就是谷歌的标新立异，其实用处不大，使用 NodePort就可以轻易替代，不知道大家为啥还要用这个？

所谓的Ingress，可以把它理解为Service中的"Service"，这个Ingress的Service是用于代理后端不同服务的负载均衡服务。从本质上来说是对反向代理的一种抽象，说到抽象，K8S中有很多抽象，常见有数据存储卷，通过存储卷，你可以声明各种不同类型的存储，满足不同使用场景。当然Ingress也不例外，你可以通过Ingress Controller选择不同后端代理服务，比如你的服务对中断非常敏感，你可以选择Traefik。这些都是K8S插件化思想一个体现。当然你可以选择使用NodePort+nginx Pod实现服务的访问，但是后面就会出现一系列的端口管理问题、安全等问题。使用见:Kubernetes Ingress工作原理介绍

Ingress资源对象中包含 TCP/UDP端口，应该如何暴露？

Ingress本身是7层代理，不支持TCP和UDP端口访问，因此Ingress使用--tcp-services-configmap和udp-services-configmap这些标识指向现有的配置映射，对外公开端口。其中data字段部分：键是要使用的外部端口，并且该值使用以下格式指示要公开的服务，如果存在命名空间，则把default修改为相应命名空间。具体使用示例如下所示：

apiVersion: v1kind: ConfigMapmetadata:  name: tcp-services  namespace: ingress-nginxdata:  9000: "default/test:80"

不同命名空间下的 Service，如何使用 Ingress进行访问？

上面已经说了Ingress就是一种Service，所以Ingress也有命名空间的概念，如果Service和Ingress不在同一个命名空间下面，自然无法访问的，解决办法非常简单，只需要给Ingress加上命名空间即可，当前这个Ingress命名空间下，分配相应命名空间下Service资源对象; 其它命名空间下，只需要添加多个Ingress编排文件, 填写相应命名空间即可。

apiVersion: extensions/v1beta1kind: Ingressmetadata:  name: http-test  namespace: java=svc  annotations:

如何使用 Ingress做动静分离（我的前端和后台服务分开的）？

前端静态页面建议放到最外层CDN上，一来加快访问速度、体验良好。如果没有使用CDN，也可以使用Ingress做动静分离，只需要把Ingress中匹配前端页面正则表达式开启。nginx.ingress.kubernetes.io/use-regex: "true"这样你就可以在path中通过配置正则表达式，把静态请求和后端动态请求分离。

Ingress访问打印日志时间不对？

直接把本地时间mount到Pod中即可

 volumeMounts:            - name: webhook-cert              mountPath: /usr/local/certificates/              readOnly: true            - name: tz-config              mountPath: /etc/localtime          resources:            requests:              cpu: 100m              memory: 90Mi      serviceAccountName: ingress-nginx      terminationGracePeriodSeconds: 300      volumes:        - name: webhook-cert          secret:            secretName: ingress-nginx-admission        - name: tz-config          hostPath:             path: /usr/share/zoneinfo/Asia/Shanghai

Ingress如何使用本机 Ip直接访问？

在资源对象中声明使用本地网络即可，样例如下所示：

spec:  selector:    matchLabels:      app.kubernetes.io/name: ingress-nginx      app.kubernetes.io/instance: ingress-nginx      app.kubernetes.io/component: controller  revisionHistoryLimit: 10  minReadySeconds: 0  template:    metadata:      labels:        app.kubernetes.io/name: ingress-nginx        app.kubernetes.io/instance: ingress-nginx        app.kubernetes.io/component: controller    spec:      hostNetwork: true      dnsPolicy: ClusterFirstWithHostNet

Ingress中证书如何配置？配置之后不生效，使用了 K8S默认证书，如何修改？

证书在Ingress资源编排文件中tls字段中配置，有同学反应配置之后不生效，其实看下日志就知道，大多因为证书中使用的域名和Ingress中配置域名不一致导致的，这个时候Ingress会选择使用K8S中的默认证书，对于部分存在证书验证的客户端服务，会出现验证不通过的问题，其实这个解决方法也很简单，当前Ingress中域名和证书中域一致即可。当然你也可以修改Ingress中的默认证书，具体配置如下所示：

........containers:        - name: nginx-ingress-controller          image: quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.31.2          args:            - /nginx-ingress-controller            - --configmap=$(POD_NAMESPACE)/nginx-configuration            - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services            - --udp-services-configmap=$(POD_NAMESPACE)/udp-services            - --publish-service=$(POD_NAMESPACE)/ingress-nginx            - --annotations-prefix=nginx.ingress.kubernetes.io            - --default-ssl-certificate=default/https-cert.......

Ingress没有域名如何配置 IP？

很简单，不配置即可，有同学尝试配置IP，apply之后就提示不合法。具体如下所示：

.....spec:  tls:    - hosts:      secretName: ssl-cert  rules:   - http:.....

Ingress不支持 TLS1.0、TLS1.1 如何处理？

默认不支持1.0和1.1，部分客户端仍然使用老协议，就会出现访问不通过问题，可以通过如下方式进行修改：

kind: ConfigMapapiVersion: v1metadata:  name: nginx-configdata:  ssl-ciphers: "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA"  ssl-protocols: "TLSv1 TLSv1.1 TLSv1.2 TLSv1.3"

Ingress灰度发布不生效？

首先到更新列表中https://github.com/kubernetes/ingress-nginx/blob/master/Changelog.md查看当前版本是否支持灰度发布，ingress nginx从0.25.0开始支持头部匹配灰度发布，之后又出现了模糊匹配等灰度发布功能。Ingress-nginx的灰度发布必须使用域名，否则会不生效，提示如下错误：https://github.com/kubernetes/ingress-nginx/issues/5847

请求头部标识包含下划线， ingress nginx不能正确转发，如何处理？

默认情况下nginx也不支持头部包含下划线，Ingress nginx也是一样，可以通过如下配置解决：

kind: ConfigMapapiVersion: v1data:  enable-underscores-in-headers: "true"  ......metadata:  name: nginx-configuration  namespace: ingress-nginx

总结

如上就是使用过程中碰到的一些细节问题，之所以会出现上述问题，大多因为我们还没有把K8S搞明白，又来了一个Ingress的概念，其实很简单，多看文档即可。具体参考：https://kubernetes.github.io/ingress-nginx/。如有问题，关注公众号、加我好友，拉你进群讨论。另外祝大家七夕快乐，单身的今日脱单，有情人的永远浪漫！

推荐

Kubernetes Ingress工作原理介绍

如何使用 Ingress-nginx 进行前后端分离？

Ingress-nginx灰度发布功能详解

白话K8S核心组件概念

原创不易，随手关注或者”三连“，诚挚感谢！

本文分享自微信公众号 - 云原生技术爱好者社区（programmer_java）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。

微信关注我们

原文链接：https://my.oschina.net/u/1787735/blog/4528513

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GoLand 2020.3 Roadmap

GoLand 开发团队公布了 GoLand 下一个主要版本 2020.3 的开发计划，主要集中在改进对Go modules、泛型和 Go 1.16 的支持。更好的Go modules 使用体验在 GoLand 2020.3 中，团队计划为从 import 到module name 等功能添加导航，在 go.mod 文件中增加 Find Usages 和 Rename 重构功能，让更新依赖关系变得更容易。当然，也会根据反馈对 UI 进行完善。对泛型和 Go 1.16 的支持目前正在计划扩展当前对泛型的支持，并将开始研究对 Go 1.16 的支持。例如，在闭包中查找未使用的变量。调试器团队计划在此版本中增加用于分析线程的 ThreadDump 功能，同时改进可用性并解决小问题。测试及测试框架在下一个版本中，团队将为 GoLand 添加运行和导航到子测试的功能，并使用代码完成功能生成测试和基准模板的功能。这一部分的其他改进将包括 Testify 框架、pkg/errors 和 Logrus 以及 SQL 注入方面的工作。代码编辑计划为影子变量(shadowed varia...

2020-08-26

745

前段时间在下开发了个微信小程序，开发过程中总结了一些我觉得对我有用的小技巧，提炼出来，相当于一个总结复盘，也希望可以帮助到大家。如果对大家确实有帮助，别忘了点赞哦 🌟 ～微信开发者工具版本： 1.03.2006090（2020-06-19）基础库版本： v2.12.1 (2020-08-04) 1. 开发中可能遇到的坑以及 Tips 本来想写个小技巧的，结果我总结了一堆坑，没上手之前完全想象不到微信小程序的开发体验是如此之差、如此之烂，从微信开发者工具到所谓的「全新语言」，都有一种浓浓的半成品的 five 即视感，实在让我 emmm.... 另外我发现网上的小程序文章大部分都是如何使用和如何避坑的实用文，而不是技巧文，这也从侧面反映了小程序的坑多。在微信小程序原生开发过程中，我不断发出这样的疑问「为什么堂堂技术人才多如牛毛的腾讯，会推出如此 laji」，很多弱智反人类的地方，在两三年前社区就已经提出来，官方回复已经反馈正在修复中，但几年过去了，还是没有音信，官方回复仍然是一句冷冰冰的「已反馈」 😤 微信开发者工具经常热更新不起作用甚至白屏，重新编译也不行，只能强行退出后再次打...

2020-08-25

515

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。