nginx 不会在 K8S 中解析主机名

Question

这个问题在这里已经有了答案:





DNS does not resolve with NGINX in Kubernetes

(2 个回答)


3年前关闭。




所以，我想要nginx在请求时解析后端的主机名。我希望得到 HTTP 502 Bad Gateway当后端服务关闭时，我希望服务响应，当它启动时。

我用 nginx:1.15-alpine nginx 的图片这是我的配置:

server {

  resolver kube-dns.kube-system.svc.cluster.local valid=5s;

  server_name  mysystem.com;
  listen       80;

  client_max_body_size 20M;

  location = /nginx_status {
      stub_status on;
      access_log off;
  }

  # Services configuration

  location ~ /my-service/ {
      set $service_endpoint http://my-service.namespace:8080;
      proxy_pass $service_endpoint$request_uri;
      include includes/defaults-inc.conf;
      include includes/proxy-inc.conf;
  }

}

因此，当我向 nginx 发出请求时，我收到 502 Bad Gateway 响应。 Nginx 的日志说找不到名称:

2018/06/28 19:49:18 [error] 7#7: *1 my-service.namespace could not be resolved (3: Host not found), client: 10.44.0.1, server: mysystem.com, request: "GET /my-service/version HTTP/1.1", host: "35.229.17.63:8080"

但是，当我使用 shell ( kubectl exec ... -- sh ) 登录容器并测试 DNS 解析时，它运行良好。

 # nslookup my-service.namespace kube-dns.kube-system.svc.cluster.local
Server:    10.47.240.10
Address 1: 10.47.240.10 kube-dns.kube-system.svc.cluster.local

Name:      my-service.namespace
Address 1: 10.44.0.75 mysystem-namespace-mysystem-namespace-my-service-0.my-service.namespace.svc.cluster.local

而且，我可以 wget http://my-service.namespace:8080/并得到回应。

为什么nginx无法解析主机名？

更新:我如何设法解决它:

在 nginx.conf在 server我添加了一个解析器设置:

resolver kube-dns.kube-system.svc.cluster.local valid=10s;

然后我在 proxy_pass 中使用了 FQDN :

proxy_pass http://SERVICE-NAME.YOUR-NAMESPACE.svc.cluster.local:8080;

Answer 1

它失败是因为您需要使用 FQDN 来解析名称。

只使用主机名通常会起作用，因为在 kubernetes 中 resolv.conf 配置了搜索域，因此您通常不需要提供服务的 FQDN。

但是，当您告诉 nginx 使用自定义名称服务器时，必须指定 FQDN，因为它无法从这些域搜索规范中受益。

在服务器级别添加的 nginx.conf 中:

resolver kube-dns.kube-system.svc.cluster.local valid=10s;

然后在 proxy_pass 中使用 FQDN:

proxy_pass http://SERVICE-NAME.YOUR-NAMESPACE.svc.cluster.local:8080;