0

我们有一个安装了 nginx Ingress 和 Minio 的 k8s 集群。在 Minio 中，我有一个名为testerhello worldindex.html文件的存储桶。我使用 Minio MC 客户端将tester存储桶设置为公开。现在，当我访问我的（更改的）minio url 时，我可以看到 hello world 文件，如下所示https://minio.example.com/tester/index.html：

我的目标是设置一个入口资源来访问公共存储桶。这是我尝试这样做的清单，但是我只收到 404 错误。. .

ingress.yaml

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: frontend-site
  namespace: "default"
  labels:
    type: "frontend"
    awesomeness: "super-mega"
  annotations:
    kubernetes.io/ingress.class: "nginx"
spec:
  rules:
    - host: app.example.com
      http:
        paths:
          - path: /tester/
            backend:
              serviceName: minio-svc
              servicePort: 9000
          - path: /tester/*
            backend:
              serviceName: minio-svc
              servicePort: 9000
  tls:
    - hosts:
      - app.example.com
      secretName: ssl-certs

我也尝试使用索引文件设置路径无济于事，如下所示：

path: /tester/index.html
path: /tester/index.html/*

我确实有另一个 Ingress，它通常指向 Minio，它在minio.example.com. miniominio-svc在端口 9000 上有一个服务。

不幸的是，到目前为止，我只收到过来自 Ingress 的 404。还有其他人使用 Ingress 将静态站点部署到公共 Minio 存储桶吗？我究竟做错了什么？？？

更新

所以我有点到了某个地方。我添加了一个注释并将路径设置为简单/和/*。

这是我的新配置：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: frontend-site
  namespace: "default"
  labels:
    type: "frontend"
    awesomeness: "super-mega"
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /tester/index.html
spec:
  rules:
    - host: app.example.com
      http:
        paths:
          - path: /
            backend:
              serviceName: minio-svc
              servicePort: 9000
          - path: /*
            backend:
              serviceName: minio-svc
              servicePort: 9000
  tls:
    - hosts:
      - app.example.com
      secretName: ssl-certs

现在，即使存储桶是公共的，我仍然可以从 Minio 访问被拒绝，并且我仍然可以访问https://minio.example.com/tester/index.html！？

4

1 回答 1

0

发现你不能很容易地做我要求的事情。我通过简单地将存储桶中的目录直接挂载到 Nginx 来解决这一切。瞧！

于 2019-08-16T19:14:26.280 回答