无法使用nginx-ingress公开公开在kubernetes集群中运行的mysql tcp服务

时间:2018-09-07 20:17:52

标签: mysql amazon-web-services kubernetes kops nginx-ingress

我遇到了一个问题,公开暴露了在kubernetes集群中公开运行的mysql数据库。集群在AWS上使用kops运行。我在nginx入口使用头盔图表:https://github.com/helm/charts/tree/master/stable/nginx-ingress

controller:
  config:
    use-proxy-protocol: "true"
  metrics:
    enabled: true
  replicaCount: 2
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-proxy-protocol: '*'
  stats:
    enabled: true
rbac:
  create: true
tcp:
  5000: default/cbioportal-prod-db-mysql:3306

从群集中,我可以通过端口5000通过nginx telnet到数据库:

# telnet eating-dingo-nginx-ingress-controller 5000
J
5.7.14
      ke_|c&tc"ui%]}mysql_native_passwordConnection closed by foreign host

但是我似乎无法使用aws负载均衡器的主机名从外部连接。

telnet xxx.us-east-1.elb.amazonaws.com 5000
Trying x.x.x.x...

当我在AWS ec2仪表板中查看时,我看到负载均衡器的安全组允许端口5000上任何位置的连接。

更新

使用端口3306代替5000时可以连接:

tcp:
  3306: default/cbioportal-prod-db-mysql:3306

但是现在端口已打开:

 $ nmap --verbose  -Pn x.x.x.x
PORT     STATE SERVICE
21/tcp   open  ftp
80/tcp   open  http
443/tcp  open  https
3306/tcp open  mysql

我遇到授权问题:

$ mysql -h x.x.x.x  -uroot -pabcdef
mysql: [Warning] Using a password on the command line interface can be insecure.
ERROR 2013 (HY000): Lost connection to MySQL server at 'reading authorization packet', system error: 2

我可以直接连接到nginx控制器,而不会出现集群内部的问题:

kubectl run -it --rm --image=mysql:5.7 --restart=Never mysql-client -- mysql -h eating-dingo-nginx-ingress-controller  -uroot -pabcdef

我正在使用此mysql掌舵图:

https://github.com/helm/charts/tree/master/stable/mysql

0 个答案:

没有答案