gke ingress 上的 proxy_pass 等价物是什么？

Question

我在 GKE 上为 kibana 创建了一个入口，浏览器返回 404（尽管它适用于原始服务），我猜这是因为我需要路由到 /app/kibana 端点。我该怎么做？

这是我的入口：

kind: Ingress
metadata:
  name: my-ingress
  namespace: default
  annotations:
    ingress.kubernetes.io/affinity: cookie
    kubernetes.io/ingress.class: gce
    kubernetes.io/ingress.global-static-ip-name: my-proxy
    ingress.kubernetes.io/affinity: cookie
    ingress.kubernetes.io/session-cookie-hash: sha1
    ingress.kubernetes.io/session-cookie-name: route
    nginx.ingress.kubernetes.io/affinity: cookie
    kubernetes.io/ingress.class: gce
    kubernetes.io/ingress.allow-http: "false"
  annotations:
spec:
  tls:
  - secretName: my-tls
  rules:
  - http:
      paths:
      - path: /kibana
        backend:
          serviceName: kibana-nodeport
          servicePort: 5601 

我的节点端口服务：

apiVersion: v1
kind: Service
metadata:
  name: kibana-nodeport
  namespace: default
spec:
  ports:
  - port: 5601
    protocol: TCP
    targetPort: 5601
  selector:
    k8s-app: kibana
  sessionAffinity: None
  type: NodePort

kibana 原始服务：

apiVersion: v1
kind: Service
metadata:
  labels:
    component: kibana
  name: kibana-ext
  namespace: default
spec:
  externalTrafficPolicy: Cluster
  loadBalancerSourceRanges:
    - x.x.x.x/32
  ports:
  - name: http
    port: 5601
    protocol: TCP
    targetPort: 5601
  selector:
    k8s-app: kibana
  sessionAffinity: None
  type: LoadBalancer

更新：

当我将 Kibana 的路径设置为“/*”时，它可以工作。否则我会得到 404。

Answer 1

由于用户@paltaa 提供的答案解决了原始问题并由原始海报修复：

我将 kibana.yml 更改为重写为 /kibana 并更改为您的建议并且它有效！谢谢——伊丹

我想添加一些额外的资源/信息和“指南”，以便在处理类似问题时提供帮助。

---

在GKE 和ingress-gke 中运行 Kibana 的步骤：

请记住，这是一个基本设置，仅供参考。

• 使用 Helm 供应资源
• 创建Ingress 资源
• 在 GCP Cloud Console (Web UI) 中更改运行状况检查
• 测试

---

使用 Helm 提供资源

我在安装时使用了下面的Github页面作为参考：

• Github.com: Elastic: Helm-charts: Kibana

生成此设置的方法可能不同，但原则应相同（值）。

使用的命令（特定于 Helm3）：

• $ helm repo add elastic https://helm.elastic.co
• $ helm install es elastic/elasticsearch
• $ helm pull elastic/kibana --untar
• $ cd kibana/ && nano values.yaml

values.yaml 中所做的更改如下：

healthCheckPath: "/test/app/kibana"

# Allows you to add any config files in /usr/share/kibana/config/
# such as kibana.yml
# Will work with http://DOMAIN.NAME/test/
kibanaConfig:
   kibana.yml: |
       server.basePath: /test
       server.rewriteBasePath: true

service:
  type: NodePort # <-- Changed from ClusterIP for ingress-gke
  loadBalancerIP: ""
  port: 5601
  nodePort: ""
  labels: {}
  annotations: {}

• $ helm install ki .

---

创建一个Ingress 资源

我使用这个 Ingress 资源来访问 Kibana：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: kibana-ingress
spec:
  tls:
  - secretName: ssl-certificate
  rules:
  - host: DOMAIN.NAME
    http:
      paths:
      - path: /test/*
        backend:
          serviceName: ki-kibana
          servicePort: 5601

至于问题中使用的注释，请查看它们，因为其中一些可能特定于ingress-nginx，不适用于ingress-gke。

---

应用此资源后，由于创建了 Healthcheck 的路径，我无法连接到 Kibana：

• Healthcheck 创建的路径（不正确）：/
• Healthcheck 已更改路径（正确）：/test/app/kibana

您可以通过以下方式更改健康检查：

• GCP Cloud Console (Web UI) --> Kubernetes Engine --> Services & Ingress --> kibana-ingress --> backend services (unhealthy) --> Health Check --> Edit

---

测试

完成上述所有步骤后，您可以打开网络浏览器并输入：

• https://DOMAIN.NAME/test

并受到 Elastic 的 Web UI 的欢迎。

---

其他资源：

• Cloud.google.com: Load-balancing: Docs: Healthcheck concepts
• Logz.io: Blog: Deploying the ELK stack on Kubernetes with Helm
• Elastic.co: Guide: Kibana: Master: Settings

Answer 2

你应该添加 /* 这样子路径才能工作

  rules:
  - http:
      paths:
      - path: /kibana/*
        backend:
          serviceName: kibana-nodeport
          servicePort: 5601