k8s 入口无法路由到服务答案

【问题标题】：k8s ingress can't route to servicek8s 入口无法路由到服务
【发布时间】：2020-12-17 07:37:59
【问题描述】：

我在 k8s 集群上安装了 nginx 入口，在入口路由上发生了一个无法解决的问题。

k8s 集群上有 3 个服务后端：2 个 nginx 服务和 1 个 neo4j 服务。

我的入口描述信息如下：

[root@es3 cafe_ingress]# kubectl describe ingress cafe-ingress
Name:             cafe-ingress
Namespace:        default
Address:          192.168.59.155
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
TLS:
  cafe-secret terminates cafe.example.com
Rules:
  Host              Path  Backends
  ----              ----  --------
  cafe.example.com
                    /tea      tea-svc:80 (10.244.0.25:80,10.244.1.11:80,10.244.2.15:80)
                    /coffee   coffee-svc:80 (10.244.0.24:80,10.244.2.14:80)
                    /neo4j    neo4j-v1-service:7474 (10.244.0.29:7474)
Annotations:        Events:
  Type              Reason  Age               From                      Message
  ----              ------  ----              ----                      -------
  Normal            CREATE  22m               nginx-ingress-controller  Ingress default/cafe-ingress
  Normal            UPDATE  5s (x3 over 22m)  nginx-ingress-controller  Ingress default/cafe-ingress

而且，我访问tea 或coffee 服务，路由coffee 或tea 上的此入口，它工作正常，我可以在浏览器上从服务tea 或coffee 获得响应：

但是，在访问neo4j 时，我无法得到响应：

从 pod nginx-ingress-controller 记录输出消息，得到 404 码，关注：

2020-12-17T07:28:10.861510393Z 10.244.0.0 - - [17/Dec/2020:07:28:10 +0000] "GET /neo4j HTTP/1.1" 404 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.75 Safari/537.36" 480 0.004 [default-neo4j-v1-service-7474] [] 10.244.0.29:7474 0 0.005 404 17a02ccd8a65d5ff396c78e819f3c4cc

但是，当我访问 neo4j service 时，执行命令行 curl 10.244.0.29:7474 (pod url) 或 curl 10.0.0.100:7474(service url)，我可以得到响应：

[root@es3 cafe_ingress]# curl 10.244.0.29:7474
{
  "bolt_routing" : "neo4j://10.244.0.29:7687",
  "transaction" : "http://10.244.0.29:7474/db/{databaseName}/tx",
  "bolt_direct" : "bolt://10.244.0.29:7687",
  "neo4j_version" : "4.2.1",
  "neo4j_edition" : "community"
}[root@es3 cafe_ingress]# curl 10.0.0.100:7474
{
  "bolt_routing" : "neo4j://10.0.0.100:7687",
  "transaction" : "http://10.0.0.100:7474/db/{databaseName}/tx",
  "bolt_direct" : "bolt://10.0.0.100:7687",
  "neo4j_version" : "4.2.1",
  "neo4j_edition" : "community"
}

我该如何解决这个问题？期待您的帮助，谢谢！

【问题讨论】：

您确定您的后端 Pod 是在 /neo4j 而不是 / 上提供内容吗？你能分享你的入口资源定义吗？
是的，neo4j的后端pod没有/neo4j的资源，所以请求得到404的代码。谢谢！我通过更改我的 ingress 的配置来解决这个问题。请参阅以下答案。

标签： kubernetes-ingress nginx-ingress

【解决方案1】：

问题已解决。问题的原因是neo4j 的后端服务在路径/neo4j 上缺少资源。我的入口有问题的配置：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: cafe-ingress
spec:
  rules:
  - host: cafe.example.com
    http:
      paths:
      - path: /tea
        backend:
          serviceName: tea-svc
          servicePort: 80
      - path: /coffee
        backend:
          serviceName: coffee-svc
          servicePort: 80
      - path: /neo4j
        backend:
          serviceName: neo4j-v1-service
          servicePort: 7474

然后，重新配置它，使其拥有它的所有者域，将/指向neo4j的服务，它可以正常工作。

ingress的新配置如下：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: cafe-ingress
spec:
#  tls:
#  - hosts:
#    - cafe.example.com
#    secretName: cafe-secret
  rules:
  - host: cafe.example.com
    http:
      paths:
      - path: /tea
        backend:
          serviceName: tea-svc
          servicePort: 80
      - path: /coffee
        backend:
          serviceName: coffee-svc
          servicePort: 80
  - host: neo4j.xxx.com
    http:
      paths:
      - path: /
        backend:
          serviceName: neo4j-v1-service
          servicePort: 7474

【讨论】：