Question

我正在使用以下头盔图在k8s集群上配置Rabbitmq： https://github.com/helm/charts/tree/master/stable/rabbitmq

如何通过公共端点访问群集？目前，我的集群具有以下配置。我可以通过给定的主机名（公共端点，可以）访问管理门户。但是，当我在管理门户网站内部进行检查时，可以通过内部IP和/或主机名（即rabbit@rabbitmq-0.rabbitmq-headless.default.svc.cluster.local和rabbit@<private_ip>）进行访问。我想将群集公开，以便VNET之外的所有其他服务都可以连接到它。

helm install stable/rabbitmq --name rabbitmq \
  --set rabbitmq.username=xxx \
  --set rabbitmq.password=xxx \
  --set rabbitmq.erlangCookie=secretcookie \
  --set rbacEnabled=true \
  --set ingress.enabled=true \
  --set ingress.hostName=rabbitmq.xxx.com \
  --set ingress.annotations."kubernetes\.io/ingress\.class"="nginx" \
  --set resources.limits.memory="256Mi" \
  --set resources.limits.cpu="100m"

Answer 1

我没有尝试过Helm，但我是直接从.yaml配置文件构建并部署到Kubernetes的。所以我只关注了Template of Helm

要在集群外发布RabbitMQ服务

1，您需要一个外部IP：

如果您使用的是Google Cloud，请运行以下命令：

gcloud compute addresses create rabbitmq-service-ip --region asia-southeast1
gcloud compute addresses describe rabbitmq-service-ip --region asia-southeast1
>address: 35.240.xxx.xxx

将rabbitmq-service-ip更改为所需名称，然后将region更改为您自己的名称。

2，配置Helm参数

service.type=LoadBalancer

service.loadBalancerSourceRanges=35.240.xxx.xxx/32＃您从gcloud获得的IP地址

service.port=5672

3，部署并尝试远程登录到RabbitMQ服务

telnet 35.240.xxx.xxx 5672
Trying 35.240.xxx.xxx...
Connected to 149.185.xxx.xxx.bc.googleusercontent.com.
Escape character is '^]'.

陷阱！很好

仅供参考：

如果要创建.yaml并在没有Helm的情况下进行部署，这是基本模板

service.yaml

---
apiVersion: v1
kind: Service
metadata:
  name: rabbitmq
  labels:
    name: rabbitmq
  namespace: smart-office
spec:
  type: LoadBalancer
  loadBalancerIP: 35.xxx.xxx.xx
  ports:
    # the port that this service should serve on
  - port: 5672
    name: rabbitmq
    targetPort: 5672
    nodePort: 32672
  selector:
    name: rabbitmq

deployment.yaml

---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: rabbitmq
  labels:
    name: rabbitmq
  namespace: smart-office
spec:
  replicas: 1
  template:
    metadata:
      labels:
        name: rabbitmq
      annotations:
        prometheus.io/scrape: "false"
    spec:
      containers:
      - name: rabbitmq
        image: rabbitmq:3.6.8-management
        ports:
        - containerPort: 5672
          name: rabbitmq
        securityContext:
          capabilities:
            drop:
              - all
            add:
              - CHOWN
              - SETGID
              - SETUID
              - DAC_OVERRIDE
          readOnlyRootFilesystem: true
      - name: rabbitmq-exporter
        image: kbudde/rabbitmq-exporter
        ports:
        - containerPort: 9090
          name: exporter
      nodeSelector:
        beta.kubernetes.io/os: linux

希望获得帮助！

Answer 2

从传递的Helm值中，我看到您已经使用Nginx Ingress配置了RabbitMQ服务。

您应该创建一个DNS记录，其中的ingress.hostName（rabbitmq.xxx.com）指向nginx-ingress负载均衡器的入口IP（如果是GCP）或CNAME（如果是AWS）。该DNS主机名（rabbitmq.xx.com）是您访问RabbitMQ服务的公共端点。

确保您的nginx-ingress控制器正在集群中运行，以使入口正常工作。如果您不熟悉入口：
-Official Ingress Docs
-Nginx Ingress installation guide
-Nginx Ingress helm chart

希望这会有所帮助！

使Rabbitmq集群可公开访问

2 个答案: