Question

我为不同的环境创建了两个不同的命名空间。一个是devops-qa，另一个是devops-dev。我在不同的命名空间中创建了两个入口。因此，当在devops-qa命名空间中创建qa env的入口时，在qa的入口内写入的规则工作正常。意味着我可以访问qa env的网页。我将在devops-dev命名空间中创建dev env的入口，我将能够访问dev env的网页，但无法访问qa的网页。当我删除dev ingress然后我将能够访问qa env网站

以下是dev和qa env的ingree。

Dev Ingress

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: "nginx"
  name: cafe-ingress-dev
  namespace: devops-dev
spec:
  tls:
  - hosts:
    - cafe-dev.example.com
    secretName: default-token-drk6n
  rules:
  - host: cafe-dev.example.com
    http:
      paths:
      - path: /
        backend:
          serviceName: miqpdev-svc
          servicePort: 80

QA Ingress

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: "nginx" 
  name: cafe-ingress-qa
  namespace: devops-qa
spec:
  tls:
  - hosts:
    - cafe-qa.example.com
    secretName: default-token-jdnqf
  rules:
  - host: cafe-qa.example.com
    http:
      paths:
      - path: /greentea
        backend:
          serviceName: greentea-svc
          servicePort: 80
      - path: /blackcoffee
        backend:
          serviceName: blackcoffee-svc
          servicePort: 80

入口文件中提到的令牌是每个命名空间。 nginx入口控制器在QA命名空间中运行我怎样才能运行入口，并且能够在dev和qa env中部署所有网站？

Answer 1

我实际上解决了我的问题。我做的一切都是正确的但我唯一没做的就是在Route53中使用相同的ip映射主机名。而不是使用主机名访问网站，我是从IP访问它。现在从主机名访问网站后，我能够访问它:)

Answer 2

好像你发布了here and got your answer。解决方案是为每个命名空间部署不同的Ingress。但是，部署2个Ingress会使问题变得复杂，因为一个实例必须在非标准端口上运行（例如，8080,8443）。

我认为使用DNS可以更好地解决这个问题。创建指向cafe-qa.example.com的CNAME记录cafe-dev.example.com和cafe.example.com。相应地更新每个Ingress清单。使用DNS有点是分离Dev / QA / Prod环境的标准方法。

Answer 3

您可以在kube-system命名空间中创建nginx ingress cotroller，而不是在QA命名空间中创建它。

Answer 4

遇到相同的问题，找到了解决方法：

您只需要向已链接到入口资源的入口服务下的入口控制器添加“ -watch-namespace ”参数。它只会绑定到与入口服务及其pod所属的名称空间相同的名称空间中的服务。

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
namespace:  my-namespace
name: nginx-ingress-controller
spec: 
  replicas: 1
selector:
  matchLabels:
    name: nginx-ingress-lb
template: 
  metadata: 
    labels: 
      name: nginx-ingress-lb
  spec:
    serviceAccountName: ingress-account
    containers: 
      - args: 
          - /nginx-ingress-controller
          - "--default-backend-service=$(POD_NAMESPACE)/default-http-backend"
          - "--default-ssl-certificate=$(POD_NAMESPACE)/secret-tls"
          - "--watch-namespace=$(POD_NAMESPACE)"
        env: 
          - name: POD_NAME
            valueFrom: 
              fieldRef: 
                fieldPath: metadata.name
          - name: POD_NAMESPACE
            valueFrom: 
              fieldRef: 
                fieldPath: metadata.namespace
        name: nginx-ingress-controller
        image: "quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.24.1"
        livenessProbe: 
          httpGet: 
            path: /healthz
            port: 10254
            scheme: HTTP
        ports: 
          - containerPort: 80
            name: http
            protocol: TCP
          - containerPort: 443
            name: https
            protocol: TCP
---
apiVersion: v1
kind: Service
metadata:
namespace:  my-namespace
name: nginx-ingress
spec:
  type: LoadBalancer
  ports:
  - name: https
    port: 443
    targetPort: https
  selector:
    name: nginx-ingress-lb

kubernetes

4 个答案: