nginx-ingress 不转发到仪表板

Question

您好，感谢您花时间阅读我的问题。

首先，我有一个 EKS 集群设置以使用 public 和私有子网。

我按照 https://docs.aws.amazon.com/eks/latest/userguide/getting-started-console.html#vpc-create

中所述使用 cloudformation 生成了集群

然后我通过 kubectl apply -f (below file):

为 tiller 创建一个服务帐户来初始化 helm

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: tiller
  namespace: kube-system
---
apiVersion: rbac.authorization.k8s.io/v1beta1
kind: ClusterRoleBinding
metadata:
  name: tiller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: cluster-admin
subjects:
  - kind: ServiceAccount
    name: tiller
    namespace: kube-system

然后是helm init --service-account=tiller 其次是 helm repo update

然后我使用 helm 通过以下方式安装了 nginx-ingress 控制器：

helm install --name nginx-ingress \
        --namespace nginx-project \
        stable/nginx-ingress \
        -f nginx-ingress-values.yaml

我的 nginx-ingress-values.yaml 在哪里：

controller:
  service:
    annotations:
      service.beta.kubernetes.io/aws-load-balancer-access-log-emit-interval: "60"
      service.beta.kubernetes.io/aws-load-balancer-access-log-enabled: "true"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-name: "abc-us-west-2-elb-access-logs"
      service.beta.kubernetes.io/aws-load-balancer-access-log-s3-bucket-prefix: "vault-cluster/nginx"
      service.beta.kubernetes.io/aws-load-balancer-ssl-cert: "arn:aws:acm:us-west-2:123456789:certificate/bb35b4c4-..."
      service.beta.kubernetes.io/aws-load-balancer-backend-protocol: "http"
      service.beta.kubernetes.io/aws-load-balancer-ssl-ports: "https"
      service.beta.kubernetes.io/aws-load-balancer-connection-idle-timeout: "60"

到目前为止，一切看起来都很好，我看到 ELB 已创建并连接到 https

然后我通过以下方式安装 kubernetes-dashboard：

kubectl apply -f https://raw.githubusercontent.com/kubernetes/dashboard/v1.10.1/src/deploy/recommended/kubernetes-dashboard.yaml

我可以通过 kubectl proxy

访问它

但是当我通过以下方式为仪表板添加入口规则时： kubectl apply -f dashboard-ingress.yaml 其中 dashboard-ingress.yaml 是：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 8443

然后，当我尝试去 http://abc.def.com/ 时，我陷入了无限重定向循环。

https://abc.def.com/也一样和 http://abc.def.com/dashboard

我是 kubernetes 的新手，非常喜欢这个。任何帮助将不胜感激

更新 - 2019 年 9 月 5 日： 当我从 ingress.yaml 中取出 tls 块时，我会得到

到 nginx 后端但是 http://abc.def.com forwards me to https://abc.def.com 我从 openresty/1.15.8.1

得到一个 502 Bad Gateway

然后我尝试去 https://abc.def.com/dashboard

我收到“404 页面未找到”，据我所知，这是来自 nginx-ingress 控制器的响应。

更新 - 2019 年 9 月 6 日： 非常感谢 mk_sta 下面的回答，它帮助我理解了我遗漏了什么。

对于以后阅读本文的任何人，我通过 helm 安装的 nginx-ingress 按预期工作，但我的 kubernetes-dashboard 安装缺少一些关键注释。最后，我能够通过以下方式配置 helm 来安装 kubernetes-dashboard：

helm install --name kubernetes-dashboard \
    --namespace kube-system \
    stable/kubernetes-dashboard \
    -f kubernetes-dashboard-values.yaml

其中 kubernetes-dashboard-values.yaml 是：

ingress:
  enabled: true
  hosts: [abc.def.com]
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /
  paths: [/dashboard(/|$)(.*)]

然后我可以在 http://abc.def.com/dashboard/ and https://abc.def.com/dashboard/

访问仪表板

出于某种原因，如果我去掉结尾的斜线，它就不起作用了。

目前这对我来说已经足够了。

Answer 1

如果您的集群没有 nginx 作为默认入口 class，并且您的入口清单未指定，则可能会发生这种情况。

您可以尝试以下方法之一： - 将 controller.ingressClass 设置为 nginx 升级您的 NGINX-ingress 安装（这样，创建的所有入口将默认使用 NGINX-ingress） - 将 kubernetes.io/ingress.class: nginx 注释添加到您的入口 yaml 以指定您希望 NGINX-ingress 处理它。

Answer 2

在我看来，你在你的 origin Ingress 配置中使用了错误的位置路径 /dashboard，甚至更多相关的 K8s dashboard UI endpoint is exposed on 443 port by default across the corresponded K8s Service 资源，每当你没有自定义此设置。

ports:
- port: 443
  protocol: TCP
  targetPort: 8443

为了获得基于 routing 的正确路径，请使用以下参数覆盖现有参数：

paths:
- path: /
  backend:
    serviceName: kubernetes-dashboard
    servicePort: 443

一旦您决定通过间接路径持有者 URL 访问 K8s 仪表板 UI（https://abc.def.com/dashboard), you can manage applying Rewrite rules in order to transparently change a part of the authentic URL and transmit requests to the faithful target path. Actually, Nginx Ingress controller adds this functionality via specific nginx.ingress.kubernetes.io/rewrite-target annotation:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/rewrite-target: /
  namespace: kube-system
spec:
#  tls:
#  - hosts:
#    - abc.def.com
  rules:
  - host: abc.def.com
    http:
      paths:
      - path: /dashboard(/|$)(.*)
        backend:
          serviceName: kubernetes-dashboard
          servicePort: 443

nginx-ingress 不转发到仪表板

nginx-ingress not forwarding to dashboard

kubernetes

kubernetes-dashboard

kubernetes-ingress

nginx-ingress