使用 nginx 和 kubernetes 拒绝连接答案

【问题标题】：Connection Refused with nginx and kubernetes使用 nginx 和 kubernetes 拒绝连接
【发布时间】：2019-08-16 22:39:30
【问题描述】：

我尝试将我的 Angular 应用程序与 kubernates 部署在带有 nginx 的容器内。

我创建了我的 docker 文件：

FROM node:10-alpine as builder

COPY package.json package-lock.json ./

RUN npm ci && mkdir /ng-app && mv ./node_modules ./ng-app

WORKDIR /ng-app

COPY . .

RUN npm run ng build -- --prod --output-path=dist

FROM nginx:1.14.1-alpine

COPY nginx/default.conf /etc/nginx/conf.d/

RUN rm -rf /usr/share/nginx/html/*

COPY --from=builder /ng-app/dist /usr/share/nginx/html

EXPOSE 80

CMD ["nginx", "-g", "daemon off;"]

我的 nginx 配置：

server {

  listen 80;

  sendfile on;

  default_type application/octet-stream;


  gzip on;
  gzip_http_version 1.1;
  gzip_disable      "MSIE [1-6]\.";
  gzip_min_length   1100;
  gzip_vary         on;
  gzip_proxied      expired no-cache no-store private auth;
  gzip_types        text/plain text/css application/json application/javascript application/x-javascript text/xml application/xml application/xml+rss text/javascript;
  gzip_comp_level   9;


  root /usr/share/nginx/html;

  location / {
    try_files $uri $uri/ /index.html =404;
  }

  location /api {
    proxy_pass https://my-api;
  }

}

如果我在本地启动此映像，它可以完美运行，但是当我在 kubernate 集群中部署此容器时，站点加载正常，但所有 api 请求都显示错误 ERR_CONNECTION_REFUSED。

我正在尝试在 GCP 中部署我构建映像，然后通过 GCP 仪表板发布我的映像。

对此ERR_CONNECTION_REFUSED的一些想法？

【问题讨论】：

标签： nginx kubernetes google-cloud-platform

【解决方案1】：

我找到了解决方案。问题出在我的请求上，我在 URL 上使用了 localhost，因此我使用了错误的 pod IP。我刚刚更改了直接使用服务 IP 的请求，这解决了我的问题。

【讨论】：

【解决方案2】：

Kubernetes Engine 节点在 Compute Engine 中被配置为实例。因此，它们遵循与其他实例相同的状态防火墙机制。您是否配置了防火墙规则？

https://cloud.google.com/solutions/prep-kubernetes-engine-for-prod#firewalling

【讨论】：

是的！我尝试按照流程创建防火墙规则，但问题继续存在:(

【解决方案3】：

很好，您已经解决了这个问题。但是，您是否尝试过使用 service_names 而不是 Pod IP？建议使用方法（https://kubernetes.io/docs/tasks/administer-cluster/access-cluster-services/#manually-constructing-apiserver-proxy-urls）在 Kubernetes 集群内通过服务名称访问服务，在集群外使用 NodeIP 或 LoadBalancerIP。

【讨论】：