无法访问部署在 kubernetes 集群上的应用程序

Question

访问部署在 Azure kubernetes 服务上的应用时出现以下错误

{
  "kind": "Status",
  "apiVersion": "v1",
  "metadata": {},
  "status": "Failure",
  "message": "forbidden: User \"system:anonymous\" cannot get path \"/\"",
  "reason": "Forbidden",
  "details": {},
  "code": 403
}

我已按照https://docs.microsoft.com/en-us/azure/aks/tutorial-kubernetes-prepare-app此处给出的所有步骤进行操作

我知道这与身份验证和 RBAC 有关，但我不知道到底出了什么问题以及我应该在哪里进行更改。

Answer 1

只需按照您发布的link 中的步骤操作即可。你将成功地完成它。以下每一步的目的地：

1. 创建图像并确保它可以正常工作。
2. 创建 Azure 容器注册表并将映像推送到注册表中。
3. 为 AKS 创建一个服务主体，让它可以从注册表中提取映像。
4. 更改 yaml 文件并使其从 Azure 注册表中拉取映像，然后在 AKS 节点中创建 pod。

您只需要这四个步骤即可在 AKS 上运行应用程序。然后像第4步一样通过命令kubectl get service azure-vote-front --watch获取IP地址。如果无法访问应用程序，请再次仔细检查您的步骤。

另外，您可以通过命令kubectl describe pods 或使用kubectl describe pod podName 的命令查看一个pod 的所有pod 状态。

更新

我用你提供的图片和这里的结果进行测试：

并且可以获取服务信息，知道应该使用哪个端口来浏览。