Question

我有一个kubernetes设置，配置如下：

#---
kind: Service
apiVersion: v1
metadata:
  name: myservice
spec:
  selector:
    app: my-service
  ports:
    - protocol: "TCP"
      # Port accessible inside cluster
      port: 8080
      # Port to forward to inside the pod
      targetPort: 80



---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: my-service
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: my-service
    spec:
      containers:
        - name: my-service
          image: my-custom-docker-regisry/my-service:latest
          imagePullPolicy: Always
          ports:
            - containerPort: 8080
      imagePullSecrets:
      - name: regcred

和我的入口：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
spec:
  rules:
  - http:
      paths:
      - path: /myservice
        backend:
          serviceName: myservice
          servicePort: 80

我试图做的是从docker注册表中提取图像并在kubernetes中运行它。我在这里配置了一个部署和一项服务，并通过入口将服务公开给外部。

我的minikube在IP 192.168.99.100下运行，当我尝试访问地址为curl 192.168.99.100:80/myservice的应用程序时，我得到了502 Bad Gateway。

有人知道为什么会发生这种情况，还是我对配置做错了？谢谢你！

Answer 1

您的入口针对此服务：

     serviceName: myservice
     servicePort: 80

但是名为myservice的服务公开了端口8080而不是80：

  ports:
    - protocol: "TCP"
      # Port accessible inside cluster
      port: 8080
      # Port to forward to inside the pod
      targetPort: 80

您的入口应指向该服务公开的端口之一。

此外，服务本身以端口80为目标，但是部署中的Pod似乎公开了端口8080，而不是80：

  containers:
    - name: my-service
      image: my-custom-docker-regisry/my-service:latest
      imagePullPolicy: Always
      ports:
        - containerPort: 8080

长话短说，看来您可以将port中的targetPort与service交换，以便：

吊舱暴露了端口8080
该服务在服务名称8080端口myservice下公开了所有Pod的端口80，
入口将nginx配置为将您的流量代理到服务myservice端口80。

带有Kubernetes入口的502错误网关

1 个答案: