Question

我正在尝试使用nginx和.net核心API在Kubernetes上使用反向代理。

当我请求http://localhost:9000/api/message时，我希望发生以下情况：

[Request] --> [nginx](localhost:9000) --> [.net API](internal port 9001)

但是正在发生的事情是：

[Request] --> [nginx](localhost:9000)!
Fails because /usr/share/nginx/api/message is not found.

很明显，nginx无法将请求路由到上游服务器。当我在docker-compose下运行相同的配置但在kubernetes（docker本地）中失败时，此方法可以正常工作

我将以下配置映射用于nginx：

error_log /dev/stdout info;
events {
  worker_connections 2048;
}
http {
  access_log /dev/stdout;
  upstream web_tier {
    server webapi:9001;
  }
  server {
    listen 80;
    access_log /dev/stdout;
    location / {
      proxy_pass http://web_tier;
      proxy_redirect     off;
      proxy_set_header   Host $host;
      proxy_set_header   X-Real-IP $remote_addr;
      proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header   X-Forwarded-Host $server_name;
    }
    location /nginx_status {
      stub_status on;
      access_log   off;
      allow all;
    }
  }
}

负载均衡器的Yaml是：

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: load-balancer
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: load-balancer
    spec:
      containers:
      - args:
        - nginx
        - -g
        - daemon off;
        env:
        - name: NGINX_HOST
          value: example.com
        - name: NGINX_PORT
          value: "80"
        image: nginx:1.15.9
        name: iac-load-balancer
        ports:
        - containerPort: 80
        volumeMounts:
        - mountPath: /var/lib/nginx
          readOnly: true
          name: vol-config
        - mountPath: /tmp/share/nginx/html
          readOnly: true
          name: vol-html
      volumes:
      - name: vol-config
        configMap:
          name: load-balancer-configmap
          items:
            - key: nginx.conf
              path: nginx.conf
      - name: vol-html
        configMap:
          name: load-balancer-configmap
          items:
            - key: index.html
              path: index.html
status: {}
---
apiVersion: v1
kind: Service
metadata:
  name: load-balancer
spec:
type: LoadBalancer
ports:
- name: http
    port: 9000
    targetPort: 80
selector:
    app: load-balancer
status:
loadBalancer: {}

最后错误消息是：

2019/04/10 18:47:26 [error] 7#7: *1 open() "/usr/share/nginx/html/api/message" failed (2: No such file or directory), client: 192.168.65.3, server: localhost, request: "GET /api/message HTTP/1.1", host: "localhost:9000",
192.168.65.3 - - [10/Apr/2019:18:47:26 +0000] "GET /api/message HTTP/1.1" 404 555 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/73.0.3683.86 Safari/537.36" "-",

nginx似乎由于某种原因未正确读取配置，或者它无法与webapi服务器通信，并且默认重新尝试提供静态本地内容（尽管日志中没有任何内容表明存在comms问题）

编辑1：我应该已经包括/ nginx_status的路由也不正确，并且由于未找到相同的“ / usr / share / nginx / html / nginx_status”错误而失败。

Answer 1

据我所知，您正在请求提供404的Api。

http://localhost:9000/api/message

我已经通过将后端服务创建为nodeport来解决了这个问题，并且我正尝试从Angular应用访问api。

这是我的configure.conf文件，该文件已替换为原始的nginx配置文件

server {
listen 80;
server_name  localhost;    

location / {
    root   /usr/share/nginx/html;
    index  index.html index.htm;
  }
}
server {
listen 5555;

location / {
    proxy_pass http://login:5555;
  }
}
server {
listen 5554;

location / {
    proxy_pass http://dashboard:5554;
  }
}

在这里，我将来自端口5554/5555的外部流量路由到服务[选择器名称]

这里的登录名和仪表板是我的服务，类型为NodePort

这是我的Docker文件

from nginx:1.11-alpine
copy configure.conf /etc/nginx/conf.d/default.conf
copy dockerpoc /usr/share/nginx/html
expose 80
expose 5555
expose 5554
cmd ["nginx","-g","daemon off;"]

在这里，我将前端服务的Type保留为LoadBalancer，它将公开一个公共端点，并且

我将前端的Api称为：

http://loadbalancer-endpoint:5555/login

希望这会对您有所帮助。

Answer 2

可以分享您如何创建configmap吗？验证configmap是否具有名为nginx.conf的数据条目。它可能与readOnly标志有关，也许您也可以尝试将其删除或将路径更改为/etc/nginx/，如docker image documentation中所述。

反向代理不使用Nginx和Kubernetes路由到API

2 个答案: