Question

我为我的应用提供服务

 const elems = document.querySelectorAll('.my-elements')
 const $elems = [].slice.call(elems)
 $elems.map( (elem) => { console.log(elem) })

进入：

apiVersion: v1
kind: Service
metadata:
  creationTimestamp: null
  labels:
    io.kompose.service: app
  name: app
spec:
  type: ClusterIP
  ports:
    - name: "443"
      port: 443
      targetPort: 443
    - name: "80"
      port: 80
      targetPort: 80
  selector:
    io.kompose.service: app

和入口控制器：

  apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/ssl-passthrough: "true"
    nginx.ingress.kubernetes.io/proxy-body-size: 200m
spec:
  rules:
  - host: test.app.com
    http:
      paths:
        - backend:
            serviceName: app
            servicePort: 443

问题是入口控制器将HTTP和https流量都发送到端口443。我想将其配置为能够将http流量发送到端口80，并将https流量发送到端口443。我该怎么做？还是有些我不正确理解的东西？。

Answer 1

您可以将问题更新得更精确些吗？

我可以扣除2种情况。

1）如果要将相同的流量发送到端口80和443？

2）您希望在入口处在端口443上接收的流量发送到端口80到Pod。

不过，我会简而言之。

案例1

不可能。您必须选择提供流量镜像的istio等。

案例2

它是有效的，并且使用了很多SSL卸载功能。为此，您必须删除以下注释并更新入口以在端口80上发送流量，而不是在443上发送流量。

nginx.ingress.kubernetes.io/ssl-passthrough: "true"

Answer 2

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test
  annotations:
    ingress.kubernetes.io/rewrite-target: /
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
    nginx.ingress.kubernetes.io/ssl-passthrough: "true"
spec:
  rules:
  - host: my.url.com
    http:
      paths:
      - path: /
        backend:
          serviceName: servicea
          servicePort: 80
      - path: /
        backend:
          serviceName: servicea
          servicePort: 443

我如何配置入口和Nginx入口控制器以使用相同的主机和路径将HTTP流量发送到端口80并将https流量发送到443端口

2 个答案: