0

客户端在尝试连接到部署在 GKE 集群中的 Anthos 服务时抛出错误。

WebSocket connection to 'wss://api.beta.tld' failed: Error during WebSocket handshake: Unexpected response code: 503

客户端可以很好地向 Anthos 服务发出 https 请求，即。https://api.beta.tld/ping所以只有安全的 websocket 会抛出 503，我不能使用 ws://，因为浏览器会因为内容混合而阻止所有请求。

根据 GKE docs websockets 应该支持开箱即用：https ://cloud.google.com/kubernetes-engine/docs/concepts/ingress-xlb#support_for_websocket

集群设置如下：


  gcloud container --project ${GOOGLE_PROJECT_ID} clusters create "${CLUSTER_NAME}" \
    --zone ${GOOGLE_COMPUTE_ZONE} \
    --machine-type "e2-small" \
    --disk-type "pd-ssd" \
    --disk-size "10" \
    --preemptible --num-nodes "3" \
    --addons HorizontalPodAutoscaling,HttpLoadBalancing,NodeLocalDNS \
    --enable-autoscaling --min-nodes "1" --max-nodes "9" \
    --release-channel "regular" \
    --enable-ip-alias \
    --enable-autoupgrade \
    --enable-autorepair \
    --max-surge-upgrade 1 \
    --max-unavailable-upgrade 0 \
    --enable-shielded-nodes \
    --shielded-secure-boot

  gcloud container clusters update "${CLUSTER_NAME}" --zone=${GOOGLE_COMPUTE_ZONE} --update-addons=CloudRun=ENABLED,HttpLoadBalancing=ENABLED

  gcloud container clusters get-credentials "${CLUSTER_NAME}" --region ${GOOGLE_COMPUTE_ZONE}

  kubectl patch cm config-domainmapping -n knative-serving -p '{"data":{"autoTLS":"Enabled"}}'

我正在部署这样的服务：

    gcloud run deploy \
      --project ${GOOGLE_PROJECT_ID} \
      --platform gke \
      --cluster ${CLUSTER_NAME} \
      --cluster-location ${GOOGLE_COMPUTE_ZONE} \
      --image "gcr.io/${GOOGLE_PROJECT_ID}/${PROJECT_NAME}/${BRANCH}" \
      --set-env-vars "$(tr '\n' ',' < ${ENV_KEY_PRODUCTION})" \
      --min-instances 1 \
      --max-instances 20 \
      "${1}"

我注意到集群是使用 TCP LoadBlanacer 而不是 https 创建的，不确定这是否是问题所在，或者如何使用 HTTPs 负载均衡器创建集群并且仍然可以使用 Anthos。

4

0 回答 0