- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在尝试通过 Helm 部署以 nginx-ingress 为前端的 Jenkins。目标是在 nginx 上使用 SSL 终止保护 HTTPs 背后的 Jenkins。我目前使用的是自签名证书,但最终会使用证书管理器和 LetsEncrypt。 Jenkins 和 Nginx-Ingress 部署在默认命名空间中。
下面是我的部署脚本:
gcloud config set compute/zone us-central1-f
gcloud container clusters create jenkins-cd \
--machine-type n1-standard-2 --num-nodes 2 \
--scopes "https://www.googleapis.com/auth/projecthosting,storage-rw,cloud-platform"
wget https://storage.googleapis.com/kubernetes-helm/helm-v2.9.1-linux-amd64.tar.gz
tar zxfv helm-v2.9.1-linux-amd64.tar.gz
cp linux-amd64/helm .
kubectl create clusterrolebinding cluster-admin-binding --clusterrole=cluster-admin --user=xxxx@xxxx.com
kubectl create clusterrolebinding tiller-admin-binding --clusterrole=cluster-admin --serviceaccount=kube-system:tiller
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /tmp/tls.key -out /tmp/tls.crt -subj "/CN=xx.xx.xxxx.com"
kubectl create secret tls jenkins-ingress-ssl --key /tmp/tls.key --cert /tmp/tls.crt
kubectl describe secret jenkins-ingress-ssl
./helm init --service-account=tiller --wait
./helm update
./helm install --name nginx-ingress stable/nginx-ingress --set rbac.create=true
./helm install --name jenkins stable/jenkins --values values.yaml --version 0.19.0 --wait
ADMIN_PWD=$(kubectl get secret --namespace default cd-jenkins -o jsonpath="{.data.jenkins-admin-password}" | base64 --decode)
下面是我的 values.yaml 文件:
Master:
InstallPlugins:
- kubernetes:1.12.6
- workflow-job:2.24
- workflow-aggregator:2.5
- credentials-binding:1.16
- git:3.9.1
- google-oauth-plugin:0.6
- google-source-plugin:0.3
Cpu: "1"
Memory: "3500Mi"
JavaOpts: "-Xms3500m -Xmx3500m"
ServiceType: ClusterIP
HostName: "xx.xx.xxxx.com"
Ingress:
Annotations:
kubernetes.io/ingress.class: "nginx"
kubernetes.io/ingress.allow-http: "false"
TLS:
- secretName: jenkins-ingress-ssl
hosts:
- xx.xx.xxxx.com
Agent:
Enabled: true
Persistence:
Size: 100Gi
NetworkPolicy:
ApiVersion: networking.k8s.io/v1
rbac:
install: true
serviceAccountName: cd-jenkins
部署(默认命名空间)
xxx@cloudshell:~/stub-jenkins2.0 (automation-stub)$ kubectl get deployments
NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE
jenkins 1 1 1 1 6m
nginx-ingress-controller 1 1 1 1 6m
nginx-ingress-default-backend 1 1 1 1 6m
服务(默认命名空间)
xxx@cloudshell:~/stub-jenkins2.0 (automation-stub)$ kubectl get services
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
jenkins ClusterIP 10.11.240.123 <none> 8080/TCP 7m
jenkins-agent ClusterIP 10.11.250.174 <none> 50000/TCP 7m
kubernetes ClusterIP 10.11.240.1 <none> 443/TCP 8m
nginx-ingress-controller LoadBalancer 10.11.253.104 104.198.179.176 80:31453/TCP,443:32194/TCP 7m
nginx-ingress-default-backend ClusterIP 10.11.245.149 <none> 80/TCP 7m
入口(默认命名空间)
xxx@cloudshell:~/stub-jenkins2.0 (automation-stub)$ kubectl get ingress
NAME HOSTS ADDRESS PORTS AGE
jenkins xx.xx.xxxx.com 35.193.17.244 80, 443 7m
Ingress .yaml(由 helm 生成)
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.allow-http: "false"
kubernetes.io/ingress.class: nginx
creationTimestamp: 2018-10-19T17:35:16Z
generation: 1
name: jenkins
namespace: default
resourceVersion: "845"
selfLink: /apis/extensions/v1beta1/namespaces/default/ingresses/jenkins
uid: 57b76091-d3c5-11e8-b9e9-42010a8001de
spec:
rules:
- host: xx.xx.xxxx.com
http:
paths:
- backend:
serviceName: jenkins
servicePort: 8080
tls:
- hosts:
- xx.xx.xxxx.com
secretName: jenkins-ingress-ssl
status:
loadBalancer:
ingress:
- ip: 35.193.17.244
当访问入口 IP ( https://104.198.179.176 ) 时,我访问了默认的 nginx 后端服务并出现“默认后端 - 404”错误。我怀疑入口配置可能有问题。根据入口设置,有不正确的入口 IP (35.193.17.244) 而 nginx-ingress-controller IP 是 104.198.179.176。
最佳答案
如果您使用 https://104.198.179.176
访问 nginx ingress,您将始终访问默认后端。您需要使用 https://xx.xx.xxxx.com
或类似这样的内容来点击它:
$ curl -H 'Host: xx.xx.xxxx.com' https://104.198.179.176
关于入口 IP 地址不正确,我会检查您的后端服务是否有端点,并且每个端点都在端口 8080
上监听。
$ kubectl describe svc jenkins
或/和
$ kubectl describe ep
我还会检查 Ingress 中的事件:
$ kubectl describe ingress jenkins
最后,我会检查入口 Controller 中的日志:
$ kubectl logs nginx-ingress-controller
关于nginx - K8s Helm - 带有 Nginx Ingress 的 Jenkins,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/52897692/
我想使用 li 和 ul 制作一个多级下拉列表,以便显示我博客中按年和月排序的所有文章。我希望我的下拉菜单看起来像 Google Blogspot 下拉菜单: 这是我的 CSS 和 HTML 代码 u
我在 Win 7 64 机器上将 CodeBlocks 与 gcc 4.7.2 和 gmp 5.0.5 结合使用。开始使用 gmpxx 后,我看到一个奇怪的段错误,它不会出现在 +、- 等运算符中,但
我正在使用 tern 为使用 CodeMirror 运行的窗口提供一些增强的智能感知,它工作正常,但我遇到了一个问题,我想添加一些自定义“types”,可以这么说,这样下拉列表中它们旁边就有图标了。我
我正在尝试让我的 PC 成为 Android 2.3.4 设备的 USB 主机,以便能够在不需要实际“附件”的情况下开发 API。为此,我需要将 PC 设置为 USB 主机和“设备”(在我的例子中是运
很难说出这里要问什么。这个问题模棱两可、含糊不清、不完整、过于宽泛或夸夸其谈,无法以目前的形式得到合理的回答。如需帮助澄清此问题以便重新打开,visit the help center . 关闭 9
我在设置服务器方面几乎是个新手,但遇到了一个问题。我有一个 Ubuntu 16.04 VPS 并安装了 Apache2 和 Tomcat7。我正在为 SSL 使用 LetsEncrypt 和 Cert
我在一个基于谷歌地图的项目上工作了超过 6 个月。我使用的是 Google Maps API V1 及其开发人员 API key 。当我尝试发布应用程序时,我了解到 Google API V1 已被弃
我是 Python 的新手,所以如果我对一些简单的事情感到困惑,请原谅。 我有一个这样的对象: class myObject(object): def __init__(self):
这个问题已经有答案了: How can I access object properties containing special characters? (2 个回答) 已关闭 9 年前。 我正在尝
我有下面的 CSS。我想要的是一种流体/液体(因为缺乏正确的术语)css。我正在为移动设备开发,当我改变模式时 从纵向 View 到陆地 View ,我希望它流畅。现在的图像 在陆地 View 中效
我正在尝试使用可以接受参数的缓存属性装饰器。 我查看了这个实现:http://www.daniweb.com/software-development/python/code/217241/a-cac
这个问题在这里已经有了答案: Understanding slicing (36 个答案) 关闭 6 年前。 以a = [1,2,3,4,5]为例。根据我的直觉,我认为 a[::-1] 与 a[0:
mysqldump -t -u root -p mytestdb mytable --where=datetime LIKE '2014-09%' 这就是我正在做的事情,它会返回: mysqldum
我正在制作销售税计算器,除了总支付金额部分外,其他一切都正常。在我的程序中,我希望能够输入一个数字并获得该项目的税额我还希望能够获得支付的总金额,包括交易中的税金。到目前为止,我编写的代码完成了所有这
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许在 Stack Overflow 上提出有关通用计算硬件和软件的问题。您可以编辑问题,使其成为
我是否必须进行任何额外的设置才能让 apache-airflow 在任务失败时向我发送电子邮件。我的配置文件中有以下内容(与默认值保持不变): [email] email_backend = airf
这个问题在这里已经有了答案: What does the $ symbol do in VBA? (5 个回答) 3年前关闭。 使用返回字符串(如 Left)的内置函数有什么区别吗?或使用与 $ 相同
我有一个用VB6编写的应用程序,我需要使用一个用.NET编写的库。有什么方法可以在我的应用程序上使用该库吗? 谢谢 最佳答案 这取决于。您可以控制.NET库吗? 如果是这样,则可以修改您的库,以便可以
当我创建一个以 ^ 开头的类方法时,我尝试调用它,它给了我一个错误。 class C { method ^test () { "Hi" } } dd C.new.test; Too m
我已经使用 bower 安装了 angularjs 和 materialjs。 凉亭安装 Angular Material 并将“ngMaterial”注入(inject)我的应用程序,但出现此错误。
我是一名优秀的程序员,十分优秀!