如何解决使用主机的入口规则
有人可以帮忙找出 ingress-2 入口规则的问题吗？为什么 ingress-1 有效而 ingress-2 无效。
我的设置说明，我有两个部署：
第一次部署是 nginx
第二次部署是 httpd
这两个部署都分别通过名为 ClusterIP 和 nginx-svc 的 httpd-svc 服务公开。所有 endpoints 都适用于服务。然而，同时
为这些服务设置入口，我无法使用 host 设置入口（如 ingress-2 中所述）。但是，当我使用 ingress-1 时，一切正常。
// 我的主机文件用于名称解析
grep myapp.com /etc/hosts
127.0.0.1 myapp.com
// 部署细节
kubectl get deployments.apps
NAME READY UP-TO-DATE AVAILABLE AGE
nginx 3/3 3 3 29m
httpd 3/3 3 3 29m
// 服务详情
kubectl get svc
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
kubernetes ClusterIP 10.152.183.1 <none> 443/TCP 7h48m
nginx-svc ClusterIP 10.152.183.233 <none> 80/TCP 28m
httpd-svc ClusterIP 10.152.183.58 <none> 80/TCP 27m
// 端点详细信息
kubectl get ep
NAME ENDPOINTS AGE
kubernetes 10.0.2.15:16443 7h51m
nginx-svc 10.1.198.86:80,10.1.198.87:80,10.1.198.88:80 31m
httpd-svc 10.1.198.89:80,10.1.198.90:80,10.1.198.91:80 31m
尝试 1：ingress-1
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress-1
spec:
rules:
- http:
paths:
- path: /nginx
pathType: Prefix
backend:
service:
name: nginx-svc
port:
number: 80
- path: /httpd
pathType: Prefix
backend:
service:
name: httpd-svc
port:
number: 80
// 示例表明使用 ingress-1 时入口路由工作正常：
curl myapp.com/nginx
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma,Verdana,Arial,sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page,the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
curl myapp.com/httpd
<html><body><h1>It works!</h1></body></html>
// 遵循入口规则并没有像我预期的那样工作
尝试 2：ingress-2
kind: Ingress
metadata:
name: ingress-2
spec:
rules:
- host: "myapp.com"
http:
paths:
- pathType: Prefix
path: "/nginx"
backend:
service:
name: nginx-svc
port:
number: 80
- pathType: Prefix
path: "/httpd"
backend:
service:
name: httpd-svc
port:
number: 80
// 我在描述中找不到任何问题
kubectl describe ingress ingress-2
Name: ingress-2
Namespace: default
Address: 127.0.0.1
Default backend: default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
Host Path Backends
---- ---- --------
myapp.com
/nginx nginx-svc:80 (10.1.198.86:80,10.1.198.88:80)
/httpd httpd-svc:80 (10.1.198.89:80,10.1.198.91:80)
Annotations: <none>
Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal Sync 9m15s (x2 over 10m) nginx-ingress-controller Scheduled for sync
// 示例显示入口路由不适用于此入口资源
curl myapp.com/nginx
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.21.1</center>
</body>
</html>
curl myapp.com/httpd
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL was not found on this server.</p>
</body></html>
解决方法
入口之间的差异
我创建了一个单节点 microk8s 集群 following official documentation，但我无法重现您描述的正确行为。添加了两个带有 mendhak/http-https-echo 图像的 Pod（强烈推荐：非常方便对 Ingress 进行故障排除或了解 Ingress 的工作原理）和每个 Pod 的两个服务。
两个入口规则的区别在于第一个入口规则在所有域 (HOSTS) 上侦听：
$ mkctl get ing -o wide
NAME CLASS HOSTS ADDRESS PORTS AGE
ingress-1 public * 127.0.0.1 80 2m53s
$ curl -I --header "Host: myapp.com" http://127.0.0.1/httpd
HTTP/1.1 200 OK
$ curl -I --header "Host: example.com" http://127.0.0.1/httpd
HTTP/1.1 200 OK
$ curl -I --header "Host: myapp.com" http://127.0.0.1/missing_url
HTTP/1.1 404 Not Found
虽然第二个入口规则将只服务于 myapp.com 域 (HOST)：
$ mkctl get ing
NAME CLASS HOSTS ADDRESS PORTS AGE
ingress-2 public myapp.com 127.0.0.1 80 60s
$ curl -I --header "Host: myapp.com" http://127.0.0.1/httpd
HTTP/1.1 200 OK
$ curl -I --header "Host: example.com" http://127.0.0.1/httpd
HTTP/1.1 404 Not Found
究竟发生了什么
您问题中的最后一个结果实际上表明 ingress 正在按预期工作。您不是从 kubernetes ingress 而是从集群中的 pod 获得响应。第一个响应是 404 的 nginx 1.21.0，第二个响应是 404 的 apache。
发生这种情况是因为 Ingress 将请求发送到来自 URL 的具有相同 path 的 Pod，而没有进行任何转换。例如（这个输出我使用上面提到的图像）：
$ curl myapp.com/httpd
{
"path": "/httpd"
...
虽然 nginx 和 apache 都在 / 上提供服务。
如何解决
Nginx ingress 有很多特性，其中之一是 rewriting，它有助于将 paths 从入口获取的内容转换为 Pod 的内容。
例如，如果请求转到 http://myapp.com/nginx，那么它将被定向到具有 nginx 路径的 /nginx 服务，这将导致 nginx 抛出 404，因为此 path 上没有任何内容。
下面的入口规则通过将 rewrite-target 添加到 / 来解决此问题，我们需要将其传递给 nginx 和 apache 服务：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress-2
annotations:
# kubernetes.io/ingress.class: nginx # this should be uncommented if ingress used in "regular" cluster
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
rules:
- host: myapp.com
http:
paths:
- path: /nginx
pathType: Prefix
backend:
service:
name: service-a
port:
number: 80
- path: /httpd
pathType: Prefix
backend:
service:
name: service-b
port:
number: 80
快速测试它是如何工作的：
$ curl myapp.com/nginx
{
"path": "/",...
和
$ curl myapp.com/httpd
{
"path": "/",...
正如您现在看到的，path 是 /。
将图像切换到 nginx 和：
$ curl myapp.com/nginx
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
...
有用的链接
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
