Kubernetes不同命名空间中的不同入口

Question

我为不同的环境创建了两个不同的命名空间。一个是 devops-qa，另一个是 devops-dev。我在不同的命名空间中创建了两个入口。因此，在 devops-qa 命名空间中创建 qa env 的入口时，编写在 qa 入口内的规则运行良好。意味着我可以访问 qa env 的网页。我将在 devops-dev 命名空间中创建 dev env 的入口的那一刻，我将能够访问 dev env 的网页，但无法访问 qa 的网页。当我再次删除开发入口时，我将能够访问 qa env 网站

下面是 dev 和 qa env 的 ingree。

开发入口

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: "nginx"
  name: cafe-ingress-dev
  namespace: devops-dev
spec:
  tls:
  - hosts:
    - cafe-dev.example.com
    secretName: default-token-drk6n
  rules:
  - host: cafe-dev.example.com
    http:
      paths:
      - path: /
        backend:
          serviceName: miqpdev-svc
          servicePort: 80

质量检查入口

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: "nginx" 
  name: cafe-ingress-qa
  namespace: devops-qa
spec:
  tls:
  - hosts:
    - cafe-qa.example.com
    secretName: default-token-jdnqf
  rules:
  - host: cafe-qa.example.com
    http:
      paths:
      - path: /greentea
        backend:
          serviceName: greentea-svc
          servicePort: 80
      - path: /blackcoffee
        backend:
          serviceName: blackcoffee-svc
          servicePort: 80

入口文件中提到的令牌是每个命名空间的。并且 nginx 入口控制器在 QA 命名空间中运行 我怎样才能同时运行 ingress 并能够在 dev 和 qa 环境中部署所有网站？

Answer 1

我实际上解决了我的问题。我做的一切都是正确的。但我唯一没有做的就是在 Route53 中使用相同的 ip 映射主机名。我没有使用主机名访问该网站，而是从 IP 访问它。现在从主机名访问该网站后，我可以访问它了:)

Answer 2

好像你发布了here and got your answer。解决方案是为每个命名空间部署不同的 Ingress。但是，部署 2 个 Ingress 会使事情变得复杂，因为一个实例必须在非标准端口（例如 8080、8443）上运行。

我认为使用 DNS 可以更好地解决这个问题。创建 CNAME 记录 cafe-qa.example.com 和 cafe-dev.example.com 都指向 cafe.example.com。相应地更新每个 Ingress 清单。使用 DNS 在某种程度上是分隔 Dev/QA/Prod 环境的标准方法。

Answer 3

遇到了同样的问题，找到了解决方法：

您只需将“--watch-namespace”参数添加到位于您已链接到入口资源的入口服务下的入口控制器。然后它将仅绑定到与入口服务及其 pod 所属的同一命名空间内的服务。

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
namespace:  my-namespace
name: nginx-ingress-controller
spec: 
  replicas: 1
selector:
  matchLabels:
    name: nginx-ingress-lb
template: 
  metadata: 
    labels: 
      name: nginx-ingress-lb
  spec:
    serviceAccountName: ingress-account
    containers: 
      - args: 
          - /nginx-ingress-controller
          - "--default-backend-service=$(POD_NAMESPACE)/default-http-backend"
          - "--default-ssl-certificate=$(POD_NAMESPACE)/secret-tls"
          - "--watch-namespace=$(POD_NAMESPACE)"
        env: 
          - name: POD_NAME
            valueFrom: 
              fieldRef: 
                fieldPath: metadata.name
          - name: POD_NAMESPACE
            valueFrom: 
              fieldRef: 
                fieldPath: metadata.namespace
        name: nginx-ingress-controller
        image: "quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.24.1"
        livenessProbe: 
          httpGet: 
            path: /healthz
            port: 10254
            scheme: HTTP
        ports: 
          - containerPort: 80
            name: http
            protocol: TCP
          - containerPort: 443
            name: https
            protocol: TCP
---
apiVersion: v1
kind: Service
metadata:
namespace:  my-namespace
name: nginx-ingress
spec:
  type: LoadBalancer
  ports:
  - name: https
    port: 443
    targetPort: https
  selector:
    name: nginx-ingress-lb

Answer 4

您可以在 kube-system 命名空间中创建 nginx ingress 控制器，而不是在 QA 命名空间中创建它。