kubernetes - nginx-ingress 不转发到仪表板

您好，感谢您花时间阅读我的问题。

首先，我有一个 EKS 集群设置来使用公共(public)和私有(private)子网。

如 https://docs.aws.amazon.com/eks/latest/userguide/getting-started-console.html#vpc-create 所述，我使用 cloudformation 生成了集群

然后我通过 kubectl apply -f (below file) 为分蘖创建一个服务帐户来初始化 helm :

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

然后 helm init --service-account=tiller后跟 helm repo update
然后我使用 helm 通过以下方式安装 nginx-ingress Controller :

helm install --name nginx-ingress \
        --namespace nginx-project \
        stable/nginx-ingress \
        -f nginx-ingress-values.yaml

我的 nginx-ingress-values.yaml 在哪里:

controller:
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-access-log-emit-interval: "60"
      service.beta.kubernetes.io/aws-load-balancer-access-log-enabled: "true"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-name: "abc-us-west-2-elb-access-logs"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-prefix: "vault-cluster/nginx"
      service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:us-west-2:123456789:certificate/bb35b4c4-..."
      service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
      service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "https"
      service.beta.kubernetes.io/aws-load-balancer-connection-idle-timeout: "60"

到目前为止，一切看起来都很棒，我看到 ELB 被创建并连接到使用 acm 进行 https

然后我通过以下方式安装 kubernetes-dashboard:

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

我可以通过 kubectl proxy 访问它

但是当我通过以下方式为仪表板添加入口规则时:kubectl apply -f dashboard-ingress.yaml其中dashboard-ingress.yaml 是:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 8443

然后当我尝试去 http://abc.def.com/ 时，我陷入了无限重定向循环。

https://abc.def.com/ 也一样
和
http://abc.def.com/dashboard

我是 kubernetes 的新手并且非常坚持这个。任何帮助将不胜感激

更新 - 2019 年 9 月 5 日:
当我从 ingress.yaml 中取出 tls 块时，我得到

到 nginx 后端，但 http://abc.def.com 将我转发到 https://abc.def.com 并且我从 openresty/1.15.8.1 得到一个 502 Bad Gateway

当我尝试去 https://abc.def.com/dashboard 时

我收到“404 page not found”，这是我理解的来自 nginx-ingress Controller 的响应。

更新 - 2019 年 9 月 6 日:
非常感谢 mk_sta 的回答，这帮助我理解了我错过了什么。

对于将来阅读本文的任何人，我通过 helm 安装的 nginx-ingress 可以按预期工作，但我的 kubernetes-dashboard 安装缺少一些关键注释。最后，我能够配置 helm 以通过以下方式安装 kubernetes-dashboard:

helm install --name kubernetes-dashboard \
    --namespace kube-system \
    stable/kubernetes-dashboard \
    -f kubernetes-dashboard-values.yaml

其中 kubernetes-dashboard-values.yaml 是:

ingress:
  enabled: true
  hosts: [abc.def.com]
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  paths: [/dashboard(/|$)(.*)]

然后我可以在 http://abc.def.com/dashboard/ 和 https://abc.def.com/dashboard/ 访问仪表板

出于某种原因，如果我不使用尾部斜杠，则它不起作用。

目前这对我来说已经足够了。

最佳答案

在我看来，您在原始 /dashboard 配置中使用了错误的位置路径 Ingress，更何况相关的 K8s dashboard UI 端点默认暴露在 443 端口上对应的 K8s Service 资源上，只要您没有自定义此设置。

ports:
- port: 443
  protocol: TCP
  targetPort: 8443

为了获得基于 routing 的正确路径，请使用以下参数覆盖现有参数:

paths:
- path: /
  backend:
    serviceName: kubernetes-dashboard
    servicePort: 443

一旦您决定通过间接路径持有者 URL ( https://abc.def.com/dashboard ) 访问 K8s 仪表板 UI，您可以管理应用 Rewrite 规则，以便透明地更改真实 URL 的一部分并将请求传输到忠实的目标路径。实际上，Nginx Ingress Controller 通过特定的 nginx.ingress.kubernetes.io/rewrite-target annotation 添加了这个功能:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /$2
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard(/|$)(.*)
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 443

关于kubernetes - nginx-ingress 不转发到仪表板，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/57813603/