Question

我正在尝试在k8s集群中设置部署为Pod的Rabbitmq 。 还设置了Nginx入口控制器，以便通过使用URL对群集中的服务进行外部访问。

这是工作配置，通过它我可以访问rabbitmq管理控制台：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: nginx-gateway
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /  
spec:
  tls:
  - hosts:
    - ***ABC***.com
    secretName: gateway-tls-secret
  rules:
  - host: ***ABC***.com 
    http:
      paths:
      - backend:
          serviceName: ie-rabbitmq
          servicePort: 15672
        path: /

登录Nginx控制器

10.202.3.59 - - [24/Dec/2019:06:59:19 +0000] "GET /api/auth HTTP/2.0" 200 57 "https://***ABC***.com/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36" 324 0.003 [ie-poc-ie-rabbitmq-15672] [] 10.244.5.235:15672 57 0.003 200 eed95f6d3ee6bddae7a7128b4b500152

10.202.3.59 - - [24/Dec/2019:06:59:19 +0000] "GET /js/tmpl/login.ejs?0.16274381270760774 HTTP/2.0" 200 630 "https://***ABC***.com/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36" 48 0.001 [ie-poc-ie-rabbitmq-15672] [] 10.244.5.235:15672 630 0.001 200 75c43c0e3e3d8de715c4ffa540a4b0a8

但是当我将backend.path从/rabbit更改为/时，服务无法访问。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: nginx-gateway
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /  
spec:
  tls:
  - hosts:
    - ***ABC***.com
    secretName: gateway-tls-secret
  rules:
  - host: ***ABC***.com 
    http:
      paths:
      - backend:
          serviceName: ie-rabbitmq
          servicePort: 15672
        path: /rabbit

从Nginx控制器日志中我看到的是，对于此配置，请求被定向到[upstream-default-backend] 10.244.3.84:8080 ，但理想情况下，它应该重定向请求到[ie-poc-ie-rabbitmq-15672] [] 10.244.5.235:15672 的请求，成功后将观察到该请求。

10.202.3.59 - - [24/Dec/2019:06:57:15 +0000] "GET /api/auth HTTP/2.0" 404 21 "https://i***ABC***.com/rabbit" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36" 57 0.001 [upstream-default-backend] [] 10.244.3.84:8080 21 0.001 404 2a1d6b6abf1b7ff03884f275c4a15c14

10.202.3.59 - - [24/Dec/2019:06:57:15 +0000] "GET /js/tmpl/login.ejs?0.4076380641124395 HTTP/2.0" 404 21 "https://***ABC***.com/rabbit" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.79 Safari/537.36" 47 0.001 [upstream-default-backend] [] 10.244.3.84:8080 21 0.001 404 df534e5e9b2e5aabb9fa6bb272d4b5e9

有人可以帮助我了解为什么第二个配置不起作用/为什么加载rabbitmq配置？

Answer 1

尝试将management.path_prefix = /rabbit添加到Rabbitmq配置图。这为我解决了这个问题。

Answer 2

尝试下面的NGINX Ingress Rewrite规则，它对我有用：

CREATE DATABASE airflow CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

这是屏幕截图：

顺便说一句，如果不需要子路径，则Ingress配置文件是这样的：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: nginx-gateway
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  rules:
    - http:
        paths:
          - backend:
              serviceName: rmq-rabbitmq-ha
              servicePort: 15672
            path: /rabbit/(.*)

Answer 3

我通过在配置为Azure DNS区域的子域的根路径作为主机提供RabbitMQ来解决此问题。

首先，我使用Helm v3在我的AKS k8s集群上安装RabbitMQ：

helm install rabbitmq-resource -f .\rabbitmq.production-values.yaml bitnami/rabbitmq

不幸的是，图表中的Healthcheck API为configured，无法使用所提供主机的根路径。由于我已经在使用Ingress控制器的静态IP以及DNS区域将我的自定义域绑定到群集，因此很容易为静态Ingress IP设置额外的别名并将其配置为入口资源。

因此，在我在上一个命令中使用文件Rabbitmq.production-values.yaml应用的RabbitMQ配置值中，请确保您在以下值处使用根路径：

...
rabbitmq:
  ...
  extraConfiguration: |-
    ...
    #management.path_prefix = /

...
ingress:
  ...
  enabled: true
  path: /

在Azure门户go to中，您的k8s特定群集ResourceGroup具有名称约定：

MC_<primary_cluster_resource_group>_<cluster_name>_<region>

转到绑定到Ingress控制器的公用IP地址。然后转到“设置”>“配置”，然后单击“创建别名记录”，填写现有DNS区域的子域名。例如rabbitmq.yourdomain.com

现在编辑您的Ingress资源，使其看起来类似于以下内容：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: ingress-resource-handler
  annotations:
    kubernetes.io/ingress.class: nginx
    cert-manager.io/cluster-issuer: letsencrypt-prod
    nginx.ingress.kubernetes.io/rewrite-target: /$1
spec:
  tls:
  - hosts:
    - yourdomain.com
    - rabbitmq.yourdomain.com
    secretName: tls-secret
  rules:
  - host: yourdomain.com
    http:
      paths:
      - backend:
          serviceName: website
          servicePort: 80
        path: /(.*)
  - host: rabbitmq.yourdomain.com
    http:
      paths:
      - backend:
          serviceName: rabbitmq-resource
          servicePort: 15672
        path: /(.*)

请注意，通过域的主名称空间，您可以在根路径上提供网站或其他服务；通过子域，您也可以通过根路径来提供RabbitMQ（管理）；也可以通过根路径来提供服务，而不会干扰Healthcheck API

现在应用Ingress资源，一切都会顺利进行！

使用Nginx入口控制器在k8s中设置Rabbitmq

3 个答案: