networking - GKE 负载均衡器连接被拒绝

Question

我正在尝试在 GKE 上设置我的应用程序并使用内部负载均衡器进行公共(public)访问。我能够毫无问题地部署集群/负载均衡器服务，但是当我尝试访问负载均衡器的外部 IP 地址时，我得到连接被拒绝，我不确定出了什么问题/如何调试它。

这些是我所做的步骤:

我应用了我的部署 yaml通过 kubectl apply -f file.yaml 提交文件然后，我应用了负载均衡器服务 yaml带有 kubectl apply -f service.yaml 的文件.两者都部署后，我做了kubectl get service从负载均衡器获取外部 IP 地址。

这是我的deployment.yaml文件:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: my-app
spec:
  replicas: 1
  selector:
    matchLabels:
      app: my-app
  template:
    metadata:
      labels:
        app: my-app
    spec:
      containers:
        - name: my-app-api
          image: gcr.io/...
          ports:
            - containerPort: 8000
          resources:
            requests:
              memory: "250M"
              cpu: "250m"
            limits:
              memory: "1G"
              cpu: "500m"
        - name: my-app
          image: gcr.io/...
          ports:
            - containerPort: 3000
          resources:
            requests:
              memory: "250M"
              cpu: "250m"
            limits:
              memory: "1G"
              cpu: "500m"

这是我的 service.yaml文件:

apiVersion: v1
kind: Service
metadata:
  name: my-app-ilb
  annotations:
    cloud.google.com/load-balancer-type: "Internal"
  labels:
    app: my-app-ilb
spec:
  type: LoadBalancer
  selector:
    app: my-app
  ports:
  - port: 3000
    targetPort: 3000
    protocol: TCP

我的部署文件有两个容器；一个后端 api 和一个前端。我想要发生的是我应该能够继续 [external ip address]:3000并查看我的网络应用程序。

我希望这是足够的信息；请让我知道是否还有其他我可能遗漏/可以添加的内容。

谢谢你们!

Answer 1

您需要通过创建防火墙规则来允许流量流入您的集群。

gcloud compute firewall-rules create my-rule --allow=tcp:3000

删除此注释:

  annotations:
    cloud.google.com/load-balancer-type: "Internal"

您需要外部负载均衡器。