Question

我在google容器注册表中有一个简单的容器，它基本上做了一些事情并执行二进制文件，这是一个基于go的服务器，这里是DockerFile的内容：

FROM debian:stable

WORKDIR /workspace/

COPY key.json .
COPY bin/user-creds.

EXPOSE 1108

ENV GOOGLE_APPLICATION_CREDENTIALS /workspace/key.json

RUN apt-get update \
    && apt-get install -y ca-certificates \
    && chmod +x user-creds

CMD ["./user-creds"]

此容器已经过本地测试并且运行良好。因此，使用谷歌云外壳，我运行了这个容器：

kubectl run user-creds --image=eu.gcr.io/GCLOUD_PROJECT/user-creds:COMMIT_SHA --port=1108

然后就像在doc上说的那样，我将它暴露在nodeport上

kubectl expose deployment user-creds --target-port=1108 --type=NodePort

然后我创建了一个带有服务路径的入口：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: INGRESS_NAME
  annotations:
      kubernetes.io/ingress.global-static-ip-name: IP_NAME
spec:
  rules:
    - http:
        paths:
        - path: /user/creds/*
          backend:
            serviceName: user-creds
            servicePort: 1108

然后我创建了入口：

kubectl create -f INGRESS_NAME.yaml

入口已经创建，我等了一段时间，这是入口的细节：

NAME                     HOSTS     ADDRESS        PORTS     AGE
INGRESS_NAME             *         IP_ADDRESS     80        38m

但是当我使用路径获取实际网址时出现502错误：

当我转到任何其他路径时，我得到默认的后端404错误但是当我访问特定的/ user / creds / path时，我得到502错误。

要检查群集或我的特定容器，端口或其他东西是否有问题，我尝试将容器暴露为LoadBalancer并且它完美运行，命令：

kubectl expose deployment user-creds --target-port=1108 --port=80 --type=LoadBalancer

服务详情：

NAME         TYPE           CLUSTER-IP      EXTERNAL-IP     PORT(S)        AGE
kubernetes   ClusterIP      INT_IP_ADDRESS  <none>          443/TCP        1h
user-creds   LoadBalancer   INT_IP_ADDRESS  IP_ADDRESS      80:31618/TCP   1m

结果：200具有最正确的响应体。

现在已经坚持这个时间，尝试没有路径的入口只是用户信用作为后端但仍然有相同的错误。

任何帮助或建议将不胜感激，谢谢:)

Answer 1

最后想通了，这与健康检查有关。健康检查访问/并且期望200，如果它没有得到它，则它将后端标记为不健康并且对于发送给它的每个请求返回502。我的问题是我正在使用/ endpoint，如果没有特定的请求参数，它通常会返回400.

这真的是一个人为错误，它甚至在文档中特别说：https://cloud.google.com/kubernetes-engine/docs/tutorials/http-balancer#remarks

要考虑的另一件事是入口返回路由之前的所有路径，因此服务器需要在我的情况下逐字地监听/ user / creds /。

集装箱发动机进入不工作

1 个答案: