Question

我使用演示应用程序创建了简单的 kubernetes 集群。创建集群时，我使用 helm（默认值文件）安装了 prometheus-stack 和 nginx-ingress-controller。

集群建立后，我创建 Ingress 对象来公开 prometheus、grafana 和 alertmanager：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: monitoring-ingress
  namespace: monitoring
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
    nginx.ingress.kubernetes.io/use-regex: "true"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
  - http:
      paths:
      - path: /prometheus(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: prometheus-operated
            port:
              number: 9090
      - path: /alertmanager(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: prometheus-stack-kube-prom-alertmanager
            port:
              number: 9093
      - path: /grafana(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: prometheus-stack-grafana
            port:
              number: 80

当我尝试通过 <ingress-controller's external IP>/prometheus 访问 prometheus 时，它解析为 <ingress-controller's external IP>/graph 并显示 404 - 找不到页面。

如果我使用例如 kubectl port-forward svc/prometheus-operated 9090:9090 -n monitoring，我可以毫无问题地访问 prometheus。

我可以通过 <ingress-controller's external IP>/alertmanager 联系到 alertmanager。路径解析为 <ingress-controller's external IP>/alertmanager/#/alerts

我怀疑路径重写有问题，但无法弄清楚是什么。

请帮忙...

Answer 1

我最终找到了解决这个问题的两种方法。

选项 1

我在 azure 中有 DNS 区域（我的集群也在那里），我在那里添加了指向入口控制器外部 IP 的 grafana、prometheus 和 alertmanager 的子域。

使用 Helm Chart 部署 kube-prometheus-stack 时，我在 values.yaml 文件中为 prometheus 提供了默认根路径，配置如下：

prometheus:
  prometheusSpec:
    externalUrl: http://prometheus.mydomainname.something

（例如 Prometheus）的 Ingress 清单需要包含主机地址并且只包含根路径“/”。

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: prometheus-new
  namespace: monitoring
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
spec:
  rules:
  - host: prometheus.mydomainname.something
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: prometheus-stack-kube-prom-prometheus
            port:
              number: 9090

选项 2

您还可以为 kube-prometheus-stack（prometheus、grafana、alertmanager）中的每个应用程序提供默认路径：

prometheus:
  prometheusSpec:
    externalUrl: http://mydomainname.something/prometheus

并使 Ingress 清单根据路径重定向：

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: prometheus-new
  namespace: monitoring
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
spec:
  rules:
  - http:
      paths:
      - path: /prometheus
        pathType: Prefix
        backend:
          service:
            name: prometheus-stack-kube-prom-prometheus
            port:
              number: 9090

Nginx 入口无法正确解析 kube-prometheus-stack 的路径

1 个答案: