4

我想保护在 Kubernetes (EKS) 上运行的 Web 应用程序。我有一个前端服务。前端服务在端口 80 上运行。我想在端口 443 上运行它。当我 kubectl get all 时。我看到我的负载均衡器在端口 443 上运行，但我无法在浏览器中打开它。

---
apiVersion: v1
kind: Service
metadata:
  name: hello-kubernetes
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-ssl-cert: arn:aws:acm:us-west-2:1234567890:certificate/12345c409-ec32-41a8-8542-712345678
    service.beta.kubernetes.io/aws-load-balancer-backend-protocol: http
spec:
  type: LoadBalancer
  ports:
  - port: 443
    targetPort: 80
    protocol: TCP
  selector:
    app: hello-kubernetes
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-kubernetes
spec:
  replicas: 1
  selector:
    matchLabels:
      app: hello-kubernetes
  template:
    metadata:
      labels:
        app: hello-kubernetes
    spec:
      containers:
      - name: hello-kubernetes
        image: 123456789.dkr.ecr.us-west-2.amazonaws.com/demoui:demo123
        ports:
        - containerPort: 80
        env:
        - name: MESSAGE
          value: Hello Kubernetes!
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: hello-ingress
  annotations:
    kubernetes.io/ingress.class: "alb"
    alb.ingress.kubernetes.io/healthcheck-path: "/"
    alb.ingress.kubernetes.io/success-codes: "200,404"
    alb.ingress.kubernetes.io/scheme: "internet-facing"
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP":80} , {"HTTPS": 443}]'
spec:
  rules:
  - http:
      paths:
      - path: /
        backend:
          serviceName: hello-kubernetes
          servicePort: 80
4

3 回答 3

2

AWS ALB Ingress Controller旨在在 Ingress YAML 配置文件中创建应用程序负载均衡器和 AWS 级别的相关资源。实际上，ALB Ingress 控制器从 Ingress YAML 定义文件中解析负载均衡器的配置，然后为每个 Kubernetes 服务应用一个目标组，并在特定节点上公开指定实例和NodePort 。在顶级监听器公开负载均衡器的连接端口，并根据官方 AWS ALB 入口控制器工作流文档定义的路由规则决定请求路由。

在短暂的理论之旅之后，我对您当前的配置有一些担忧：

  1. 首先，我建议检查 AWS ALB 入口控制器
    设置并检查相关日志：

kubectl logs -n kube-system $(kubectl get po -n kube-system | egrep -o "alb-ingress[a-zA-Z0-9-]+")

然后验证是否在 AWS控制台中成功生成了负载均衡器。

  1. 检查特定 ALB 的目标组，以确保 k8s 实例的运行状况检查是否全部正常。

  2. 确保安全组是否包含适用于您的实例的防火墙规则，以允许跨 ALB 的入站和出站网络流量。

我鼓励您熟悉官方 AWS ALB 入口控制器文档中有关 HTTP 到 HTTPS 重定向的专门章节。

于 2019-07-16T08:28:41.393 回答
1

这是我的集群在 https 上运行的内容。

在我的入口/负载均衡器中：

service.beta.kubernetes.io/aws-load-balancer-ssl-cert: CERT
service.beta.kubernetes.io/aws-load-balancer-ssl-ports: https
    # ports using the ssl certificate
service.beta.kubernetes.io/aws-load-balancer-backend-protocol: http
    # which protocol a Pod speaks

在我的 Ingress 控制器中，nginx 配置的 configMap：

    app.kubernetes.io/force-ssl-redirect: "true"

希望这对你有用。

于 2019-07-08T10:45:07.777 回答
0 
alb.ingress.kubernetes.io/actions.ssl-redirect: '{"Type": "redirect", "RedirectConfig": { "Protocol": "HTTPS", "Port": "443", "StatusCode": "HTTP_301"}}'

https://kubernetes-sigs.github.io/aws-alb-ingress-controller/guide/tasks/ssl_redirect/

于 2020-01-02T01:47:06.617 回答