编辑
现在您可以按照以下文档使用GKE 创建具有内部 IP 的 Ingress 资源:
将下面的部分留给nginx-ingress 解决方案,其中Service 类型为LoadBalancer,具有内部IP 地址。
有一个解决方法,需要使用 nginx-ingress 控制器和内部 LoadBalancer 服务。
请看官方文档:
下面我提供了一个解决方法示例,并说明了所采取的步骤。
解释:
- 可以使用静态 IP 创建内部
LoadBalancer
-
Nginx-ingress 使用 LoadBalancer 类型的服务作为入口点
- 您可以创建一个带有内部
LoadBalancer 的 nginx-ingress,如上述要点中所述
步骤:
- 下载修改
nginx-ingress定义
- 运行并检查
nginx-ingress-controller 服务是否具有所需的静态 IP 地址
- 部署示例应用并进行测试
下载修改nginx-ingress定义
默认情况下,来自official site 的nginx-ingress 定义将配置LoadBalancer 类型的服务作为入口点。默认情况下,它将获得一个外部 IP 地址。您可以修改/编辑服务定义以获得内部。
请下载thisYAML并编辑下面负责服务定义的部分:
提示!
nginx-ingress 也可以与 Helm! 一起部署。
# Source: ingress-nginx/templates/controller-service.yaml
apiVersion: v1
kind: Service
metadata:
annotations: # ADD THIS LINE
cloud.google.com/load-balancer-type: "Internal" # ADD THIS LINE
labels:
helm.sh/chart: ingress-nginx-2.4.0
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/instance: ingress-nginx
app.kubernetes.io/version: 0.33.0
app.kubernetes.io/managed-by: Helm
app.kubernetes.io/component: controller
name: ingress-nginx-controller
namespace: ingress-nginx
spec:
type: LoadBalancer
loadBalancerIP: 10.1.2.99 # ADD THIS LINE
externalTrafficPolicy: Local
ports:
- name: http
port: 80
protocol: TCP
targetPort: http
- name: https
port: 443
protocol: TCP
targetPort: https
selector:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/instance: ingress-nginx
app.kubernetes.io/component: controller
请具体查看metadata 部分:
annotations: # ADD THIS LINE
cloud.google.com/load-balancer-type: "Internal" # ADD THIS LINE
因为这部分将指示GCP 提供一个内部 IP 地址
也请看一下:
loadBalancerIP: 10.156.0.99 # ADD THIS LINE
因为这一行将告诉GCP 分配所提供的 IP 地址。
请注意,此地址应与您在其中创建集群的 VPC 网络兼容。
运行并检查 nginx-ingress-controller 服务是否具有所需的静态 IP 地址
应用nginx-ingress 的完整定义后,您应该能够运行:
kubectl get svc ingress-nginx-controller -n ingress-nginx
上述命令的输出:
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
ingress-nginx-controller LoadBalancer 10.60.6.97 10.156.0.99 80:31359/TCP,443:32413/TCP 2m59s
如您所见,EXTERNAL-IP 实际上是内部并设置为10.156.0.99。
你应该能够curl这个地址并获得nginx-ingress-controller的default-backend。
部署示例应用并进行测试
此步骤是可选的,仅显示使用提到的nginx-ingress 公开示例应用程序的过程。
YAMLDeployment、Service 和 Ingress 的定义:
apiVersion: apps/v1
kind: Deployment
metadata:
name: hello-app
spec:
selector:
matchLabels:
app: hello
replicas: 3
template:
metadata:
labels:
app: hello
spec:
containers:
- name: hello
image: "gcr.io/google-samples/hello-app:2.0"
---
apiVersion: v1
kind: Service
metadata:
name: hello-service
labels:
app: hello
spec:
type: NodePort
selector:
app: hello
ports:
- name: hello-port
port: 80
targetPort: 8080
protocol: TCP
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: hello-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
spec:
rules:
- host:
http:
paths:
- path: /
backend:
serviceName: hello-service
servicePort: hello-port
应用这些资源后,您应该能够:
并受到欢迎:
Hello, world!
Version: 2.0.0
Hostname: hello-app-7f46745f74-27gzh