1

在使用 Kubernetes 几个月后，我发现了一种很好的方法，可以使用单个现有域名并通过子域公开 cluster-ip，但也可以使用入口控制器通过不同的子子域公开大多数微服务。

我的入口示例代码：

kind: Ingress
apiVersion: networking.k8s.io/v1beta1
metadata:
  name: cluster-ingress-basic
  namespace: ingress-basic
  selfLink: >-
    /apis/networking.k8s.io/v1beta1/namespaces/ingress-basic/ingresses/cluster-ingress-basic
  uid: 5d14e959-db5f-413f-8263-858bacc62fa6
  resourceVersion: '42220492'
  generation: 29
  creationTimestamp: '2021-06-23T12:00:16Z'
  annotations:
    kubernetes.io/ingress.class: nginx
  managedFields:
    - manager: Mozilla
      operation: Update
      apiVersion: networking.k8s.io/v1beta1
      time: '2021-06-23T12:00:16Z'
      fieldsType: FieldsV1
      fieldsV1:
        'f:metadata':
          'f:annotations':
            .: {}
            'f:kubernetes.io/ingress.class': {}
        'f:spec':
          'f:rules': {}
    - manager: nginx-ingress-controller
      operation: Update
      apiVersion: networking.k8s.io/v1beta1
      time: '2021-06-23T12:00:45Z'
      fieldsType: FieldsV1
      fieldsV1:
        'f:status':
          'f:loadBalancer':
            'f:ingress': {}
spec:
  rules:
    - host: microname1.subdomain.domain.com
      http:
        paths:
          - pathType: ImplementationSpecific
            backend:
              serviceName: kylin-job-svc
              servicePort: 7070
    - host: microname2.subdomain.domain.com
      http:
        paths:
          - pathType: ImplementationSpecific
            backend:
              serviceName: superset
              servicePort: 80
    - {}
status:
  loadBalancer:
    ingress:
      - ip: xx.xx.xx.xx

使用此配置：

  1. microname1.subdomain.domain.com 指向 Apache Kylin
  2. microname2.subdomain.domain.com 指向 Apache Superset

这样，所有微服务都可以使用相同的 Cluster-Load-Balancer(IP) 公开，但使用不同的子域。

我尝试对 SQL Server 做同样的事情，但这不起作用，不知道为什么，但我觉得原因是 SQL Server 使用 TCP 而不是 HTTP 进行通信。

- host: microname3.subdomain.domain.com
  http:
    paths:
      - pathType: ImplementationSpecific
        backend:
          serviceName: mssql-linux
          servicePort: 1433

关于如何为 TCP 服务做同样的事情的任何想法？

4

1 回答 1

1

您的理解很好，默认情况下 NGINX Ingress Controller 仅支持 HTTP 和 HTTPS 流量配置（第 7 层），因此您的 SQL 服务器可能因此无法正常工作。

您的 SQL 服务正在使用 TCP 连接运行，因此它不会考虑您尝试设置的自定义域，因为它们无论如何都使用相同的 IP 地址。

您的问题的解决方案不是为此服务使用自定义子域，而是在 NGINX Ingress Controller 中设置公开的 TCP 服务。例如，您可以将此 SQL 服务设置为在端口 1433 上的入口 IP 上可用：

入口控制器使用标志--tcp-services-configmap并--udp-services-configmap指向现有配置映射，其中键是要使用的外部端口，值指示要使用以下格式公开的服务：<namespace/service name>:<service port>:[PROXY]:[PROXY]

要设置它，您可以按照官方 NGINX Ingress 文档中提供的步骤进行操作，但 StackOverflow 上也有一些更详细的说明，例如这个。

于 2021-08-27T13:27:08.403 回答