Kubernetes 入口控制器相同路径多个端口

时间:2021-06-11 21:22:32

标签: kubernetes azure-aks nginx-ingress

我在 node js 中有一个应用程序,它公开 2 个端口,80 个用于 Web,5000 个用于带有 websockets 的通知服务。 我想在 azure kubernetes 服务中进行部署,我遵循了教程 https://docs.microsoft.com/en-us/azure/aks/ingress-tls。 一切正常,但 websockets 不行。

这是入口控制器的yaml:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: dih-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/rewrite-target: /$1
    nginx.ingress.kubernetes.io/use-regex: "true"
    cert-manager.io/cluster-issuer: letsencrypt
spec:
  tls:
  - hosts:
    - www.mydomain.com
    secretName: tls-secret
  rules:
  - host: www.mydomain.com
    http:
      paths:
            
      - path: /(.*)
        pathType: Prefix
        backend:
          service:
            name: dihkub-9865
            port:
              number: 80

这是服务yaml中的端口配置:

spec:
  ports:
    - name: http
      protocol: TCP
      port: 80
      targetPort: 80
    - name: websocket
      protocol: TCP
      port: 5000
      targetPort: 5000
  selector:
    app: dihkub-9865
  clusterIP: 10.0.147.128
  type: ClusterIP

我是新手,很抱歉我的英语不好,谢谢

编辑: 这是入口控制器的新yaml文件

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: dih-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/rewrite-target: /$1
    nginx.ingress.kubernetes.io/use-regex: "true"
    cert-manager.io/cluster-issuer: letsencrypt

 
spec:
  tls:
  - hosts:
    - www.mydomain.com
    
    secretName: tls-secret
  rules:
  - host: www.mydomain.com
    http:
      paths:
      - path: /socket.io/(.*)
        backend:
          service: 
            name: dihkub-9865
            port: 
              number: 5000
      - path: /(.*)
        pathType: Prefix
        backend:
          service:
            name: dihkub-9865
            port:
              number: 80

带有 url /socket.io/ 的请求返回错误 502,现在我使用负载均衡器放置服务,所以现在我有 2 个公共 IP,入口控制器处理对端口 80 的请求,服务处理来自 websocket 的请求。这是不对的,但现在它有效:(

尽管 websockets 使用的证书无效,因为它们不适用于入口控制器中配置的域,并且拥有 2 个公共 IP 会更贵一些。

1 个答案:

答案 0 :(得分:1)

您可能需要类似的东西:

      - path: /websockets
        pathType: Prefix
        backend:
          service:
            name: dihkub-9865
            port:
              number: 5000

或者任何你想用于 websockets 服务器的路径。