我有一个 GKE Ingress，其后端引用了 ExternalName 类型的 kubernetes 服务。 “外部”服务是指同一个集群中的另一个 Kubernetes 服务（在不同的命名空间中，这就是为什么“外部”服务被用作桥接器的原因）。但是，通过 BackendConfig 在“外部”服务上定义的运行状况检查失败。当我通过 curl 手动测试运行状况检查路径和端口上的“外部”服务时，它正在工作，给出 200 OK。有人知道是否有可能将 ExternalName 服务作为 GKE Ingress 的后端服务？或者有没有其他方法可以跨不同命名空间从 Ingress 引用服务？我知道我可以为每个命名空间创建一个 Ingress 以引用不同命名空间中的服务，但每个 Ingress 意味着一个新的 IP 地址、新的转发规则，以及更多 $$$。命名空间用于分隔环境。欢迎任何提示...
【问题讨论】：
标签： kubernetes google-kubernetes-engine
我认为您不能使用 ExternalName 服务作为 Ingress 的后端。 ExternalName 用于内部客户端为外部服务设置别名。你也许可以做你想做的事，但我从未尝试过这种方法。
编辑
作为使用入口资源的替代方法，您可以尝试使用新的Gateway API，它支持多个服务的单个共享入口点（甚至跨命名空间）。它目前处于 alpha 阶段，但主要是因为实际的 API 将来可能会发生变化。展望未来，这将是您想要走的路。
编辑
如果你想使用入口，我建议部署一个 nginx 入口控制器，因为它支持为多个入口共享一个外部 IP。 您应该能够在每个命名空间中创建一个指向相应服务的 Ingress，它们将“共享”相同的外部 IP。您可以在每个 Ingress 资源中为后端指定不同的路径：
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress-hello-world-1
namespace: hello1
spec:
rules:
- http:
paths:
- backend:
serviceName: service-hello1
servicePort: 80
path: /hello-world-1
和
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: ingress-hello-world-2
namespace: hello2
spec:
rules:
- http:
paths:
- backend:
serviceName: service-hello2
servicePort: 80
path: /hello-world-2
【讨论】：
ExternalName 路线上提供帮助。如果我也有空闲时间，我会尝试尝试一下。
“ExternalName”类型的服务用于从内部 DNS 名称映射到外部 DNS 名称，它为外部 DNS 名称提供内部别名。因此它不能用作 Ingress 的后端，请参阅文档 [1]。 要将 Ingress Controller 用于多个命名空间，请查看此示例 code。
要共享相同的外部 IP，您可以在集群中运行自己的 nginx-ingress 控制器并通过 LoadBalancer 服务类型公开它。然后，您将有一个 IP 用于您的入口，并能够通过添加注释 kubernetes.io/ingress.class: "nginx" 来通过 nginx 控制器服务所有入口。如需更多信息，请转至link。
此外，您可以通过在 Ingress 上配置路由规则，在单个负载均衡器和公共 IP 上运行多个服务。通过在同一个 Ingress 上托管多个服务，您可以避免为暴露给 Internet 的每个服务创建额外的负载均衡器（它们是可计费的资源）。参考[2]。
[1]https://cloud.google.com/kubernetes-engine/docs/concepts/service#service_of_type_externalname
【讨论】：