【问题标题】:Is it possible to use 1 Kubernetes ingress object to route traffic to k8s services in different clusters?是否可以使用 1 个 Kubernetes 入口对象将流量路由到不同集群中的 k8s 服务?
【发布时间】:2016-02-17 01:52:40
【问题描述】:

我有以下设置: k8s集群A,包含服务SA k8s 集群 B,包含服务 SB,以及将流量路由到 SB 的 HTTP 入口

是否可以将服务 SA 添加为入口路径之一的后端服务?如果是这样,我如何在入口配置文件中引用它? (以通常的方式使用选择器不起作用,大概是因为我们在不同的集群中)

【问题讨论】:

    标签: google-compute-engine kubernetes google-kubernetes-engine


    【解决方案1】:

    入口对象有助于为单个集群配置 HTTP(S) 负载平衡。他们没有多个集群的概念,所以他们不会有你想要完成的配置语言(也许他们会用Ubernetes,但他们今天肯定没有)。

    结果是您可以绕过 Ingress 配置并手动配置路由(毕竟,Ingress 实际上只是典型 L7 配置的易用快捷方式)。您可以在 GCP 中创建自己的 L7 配置并设置基于路径的转发以路由到不同的后端组。然后,您可以将后端组分配给您在每个集群中配置的 NodePort 服务。

    粗略的步骤是:

    1. 在每个集群中创建一个NodePort 服务
    2. 为每个服务创建一个 HTTP 健康检查
    3. 添加防火墙规则以允许 http 运行状况检查访问您的后端
    4. 向集群的实例组添加服务(例如gcloud compute instance-groups managed set-named-ports ...
    5. 为负载均衡器添加后端服务(例如gcloud compute backend-services create ...
    6. 为您的集群添加一个后端到这个后端服务(例如gcloud compute backend-services add-backend ...
    7. 将该 URL 映射到您的后端服务(例如 gcloud compute url-maps create ...
    8. 为该后端服务创建负载平衡代理(例如gcloud compute target-http-proxies create ...
    9. 为该代理创建转发规则(例如gcloud compute forwarding-rules create ...

    【讨论】:

    • 谢谢你,这行得通!对于任何尝试遵循这些说明的人,tutorial 中有这些命令的更详细示例。
    • container engine http load balancing 文档用于解释如何专门针对容器引擎集群执行此操作,但最近已替换为使用 ingress 的简化说明。
    【解决方案2】:

    只是在上面罗伯特所说的基础上再补充一点。首先,您需要在 NodePort 服务中指定一个特定的 nodePort。然后,将该端口号用于“命名端口”和运行状况检查。最后,您创建的防火墙规则也必须允许该端口。

    作为初学者,我确实发现使用控制台让配置变得更加容易。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 2021-01-07
      • 1970-01-01
      • 2022-01-20
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2021-04-28
      相关资源
      最近更新 更多