kubernetes - nginx-ingress 不转发到仪表板

Question

您好，感谢您花时间阅读我的问题。

首先，我有一个 EKS 集群设置来使用公共(public)和私有(private)子网。

我按照 https://docs.aws.amazon.com/eks/latest/userguide/getting-started-console.html#vpc-create 中的描述使用 cloudformation 生成了集群

然后我通过 kubectl apply -f(文件下方) 为 tiller 创建一个服务帐户来初始化 helm:

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

然后 helm init --service-account=tiller随后是 helm repo update

然后我使用 helm 通过以下方式安装 nginx-ingress Controller :

helm install --name nginx-ingress \
        --namespace nginx-project \
        stable/nginx-ingress \
        -f nginx-ingress-values.yaml

我的 nginx-ingress-values.yaml 在哪里:

controller:
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-access-log-emit-interval: "60"
      service.beta.kubernetes.io/aws-load-balancer-access-log-enabled: "true"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-name: "abc-us-west-2-elb-access-logs"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-prefix: "vault-cluster/nginx"
      service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:us-west-2:123456789:certificate/bb35b4c4-..."
      service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
      service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "https"
      service.beta.kubernetes.io/aws-load-balancer-connection-idle-timeout: "60"

到目前为止一切看起来都很好，我看到 ELB 已创建并已连接以使用 acm 进行 https

然后我通过以下方式安装 kubernetes-dashboard:

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

我可以通过kubectl proxy访问它

但是当我通过以下方式为仪表板添加入口规则时:kubectl apply -f dashboard-ingress.yamldashboard-ingress.yaml 在哪里:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 8443

然后，当我尝试转到 http://abc.def.com/ 时，我陷入了无限重定向循环。

https://abc.def.com/ 也一样和 http://abc.def.com/dashboard

我是 kubernetes 的新手，非常喜欢这个。任何帮助将不胜感激

更新 - 2019 年 9 月 5 日:当我从 ingress.yaml 中取出 tls block 时，我得到了

到 nginx 后端，但 http://abc.def.com 将我转发到 https://abc.def.com，我从 openresty/1.15.8.1 得到一个 502 Bad Gateway

然后我尝试去 https://abc.def.com/dashboard

我收到“404 页面未找到”，据我所知，这是来自 nginx-ingress Controller 的响应。

更新 - 2019 年 9 月 6 日:非常感谢 mk_sta 在下面的回答，它帮助我理解了我遗漏了什么。

对于以后阅读本文的任何人，我通过 helm 安装的 nginx-ingress 按预期工作，但我的 kubernetes-dashboard 安装缺少一些关键注释。最后，我能够配置 helm 以通过以下方式安装 kubernetes-dashboard:

helm install --name kubernetes-dashboard \
    --namespace kube-system \
    stable/kubernetes-dashboard \
    -f kubernetes-dashboard-values.yaml

其中 kubernetes-dashboard-values.yaml 是:

ingress:
  enabled: true
  hosts: [abc.def.com]
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  paths: [/dashboard(/|$)(.*)]

然后我可以访问 http://abc.def.com/dashboard/ 和 https://abc.def.com/dashboard/ 的仪表板

出于某种原因，如果我去掉尾部的斜线，它就不起作用。

目前这对我来说已经足够了。

Answer 1

在我看来，您在您的源 Ingress 配置中使用了错误的位置路径 /dashboard，甚至相关的 K8s dashboard UI 端点默认在 443 端口上暴露在相应的 K8s Service 上资源，只要您没有自定义此设置。

ports:
- port: 443
  protocol: TCP
  targetPort: 8443

为了获得基于routing的正确路径, 使用以下参数覆盖现有参数:

paths:
- path: /
  backend:
    serviceName: kubernetes-dashboard
    servicePort: 443

一旦您决定通过间接路径持有者 URL( https://abc.def.com/dashboard )访问 K8s 仪表板 UI，您可以管理应用 Rewrite规则，以便透明地更改真实 URL 的一部分并将请求传输到忠实的目标路径。实际上， Nginx入口 Controller 通过特定的 nginx.ingress.kubernetes.io/rewrite-target 添加此功能 annotation :

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard(/|$)(.*)
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 443