Блог

Главная - Вопросы по программированию - Вход не может предоставить доступ к службе

Вход не может предоставить доступ к службе

#nginx #kubernetes #microk8s

Вопрос:

Я использую microk8s с входными аддонами по умолчанию.

 $ microk8s enable ingress
Addon ingress is already enabled.
$ microk8s status
microk8s is running
high-availability: no
  datastore master nodes: 127.0.0.1:19001
  datastore standby nodes: none
addons:
  enabled:
    dashboard            # The Kubernetes dashboard
    dns                  # CoreDNS
    ha-cluster           # Configure high availability on the current node
    ingress              # Ingress controller for external access
    metrics-server       # K8s Metrics Server for API access to service metrics
    registry             # Private image registry exposed on localhost:32000
    storage              # Storage class; allocates storage from host directory

Моя служба работает бесперебойно, когда доступ к ней осуществляется без маршрутизации входа.

 $ curl 10.152.183.197 #the service binded to 10.152.183.197
<html lang="en">
<head>
  <meta http-equiv="content-type" content="text/html; charset=utf-8">
  <meta name="robots" content="NONE,NOARCHIVE">
  ....
</head>
</html>

Но я не могу заставить вход работать должным образом как на локальном хосте, так и на удаленном хосте, он всегда возвращает 404.

 $ curl 127.0.0.1 -H  "Host: projects.xtech1999.com" #executed in microk8s host node
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.19.2</center>
</body>
</html> 

$ curl projects.xtech1999.com #executed in remote machine
<html>
<head><title>404 Not Found</title></head>
<body>
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.19.2</center>
</body>
</html>

Я подтвердил, что запись DNS (projects.xtech1999.com) правильно указан IP-адрес, моя конфигурация приведена ниже:

 $ kubectl get svc
NAME           TYPE        CLUSTER-IP       EXTERNAL-IP   PORT(S)          AGE
kubernetes     ClusterIP   10.152.183.1     <none>        443/TCP          10h
pgsql-srv      NodePort    10.152.183.239   <none>        5432:32157/TCP   9h
projects-srv   NodePort    10.152.183.197   <none>        80:31436/TCP     9h

$ kubectl get ing
NAME      CLASS    HOSTS                    ADDRESS   PORTS   AGE
ingress   <none>   projects.xtech1999.com             80      12m

$ kubectl describe ing ingress
Name:             ingress
Namespace:        default
Address:
Default backend:  default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
  Host                    Path  Backends
  ----                    ----  --------
  projects.xtech1999.com
                          /   projects-srv:80 (10.1.166.145:80)
Annotations:              kubernetes.io/ingress.class: nginx
Events:                   <none>

$ cat 9999-ingress.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  rules:
  - host: projects.xtech1999.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: projects-srv
            port:
               number: 80

$ netstat -lnp | grep 80
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
unix  2      [ ACC ]     STREAM     LISTENING     28036    -                    /var/snap/microk8s/2094/var/kubernetes/backend/kine.sock
unix  2      [ ACC ]     STREAM     LISTENING     48509    -                    @/containerd-shim/86b04e625b27cda8731daf9c4b25b8a301cc659f41bb0957a0124780fd428557.sock@
unix  2      [ ACC ]     STREAM     LISTENING     52619    -                    @/containerd-shim/a53801f4268bd9e9a2bd1f0a2e7076ead63759ba23d1baaa193347f2abff54ea.sock@
unix  2      [ ACC ]     STREAM     LISTENING     36064    -                    @/containerd-shim/d805d091f24793a8452aa1699a67cf733884e51a6b8602290e522e088deb7fec.sock@
unix  2      [ ACC ]     STREAM     LISTENING     34750    -                    @/containerd-shim/849069ea6f0aac1707e1046f6b2ed65ba8d804b19ca157f538c279f323f8ad27.sock@
unix  2      [ ACC ]     STREAM     LISTENING     206657   -                    @/containerd-shim/a26df014b6fc6001235480215ec743c82b83aabe3c1e69442c37106dd097a12d.sock@
unix  2      [ ACC ]     STREAM     LISTENING     39444    -                    @/containerd-shim/97743748a84e4cbbda28e93b4d215b3adf514fa0fb4801790f567b1a63e6d92a.sock@
unix  2      [ ACC ]     STREAM     LISTENING     47838    -                    @/containerd-shim/e142dd0724d17d6da61c580bbd599dc246ef806d7d3b09d5791484c8fb6f6f93.sock@
unix  2      [ ACC ]     STREAM     LISTENING     38340    -                    @/containerd-shim/1fcc48ca77e6d7b138008c2a215ff2845e4e48d63e50be16285ae1daa003ea55.sock@

$ sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere
443/tcp                    ALLOW       Anywhere
80/tcp                     ALLOW       Anywhere
22/tcp (v6)                ALLOW       Anywhere (v6)
443/tcp (v6)               ALLOW       Anywhere (v6)
80/tcp (v6)                ALLOW       Anywhere (v6)

что происходит? Я предполагаю, что вход не может правильно маршрутизироваться.

Комментарии:

1. Можете ли вы проверить свои входные классы с помощью команд a k get IngressClass и аналогичных команд? От github.com/ubuntu/microk8s/blob/master/microk8s-resources/… похоже , что имя входного класса public не nginx такое, как вы указали в аннотации. Не специалист по microk8s, но это может быть проблемой, так как, возможно, вход просто не обслуживается контроллером входа Nginx

2. bash I got the below answer: `NAME CONTROLLER PARAMETERS AGE public k8s.io/ingress-nginx <none> 2d2h`

3. Итак, мне нужно переименовать класс Ingress? Как я могу заставить вход работать?

4. Нет, вам просто нужно переименовать его в определении входа, которое вы опубликовали как 9999-ingress.yaml, я опубликовал ответ, чтобы лучше объяснить ситуацию.

Ответ №1:

Из вашего определения входа я вижу, что вы настроены как класс входа nginx 

 $ cat 9999-ingress.yaml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  rules:
  - host: projects.xtech1999.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: projects-srv
            port:
               number: 80

Теперь, к сожалению, это не очень хорошо задокументировано на microk8s странице надстройки Ingress документации, но когда вы включаете надстройку Ingress, она создает контроллер Ingress с классом по умолчанию public (вы можете увидеть определение по умолчанию здесь https://github.com/ubuntu/microk8s/blob/master/microk8s-resources/actions/ingress.yaml )

Вы можете подтвердить, что ваш входной класс вызывается public с помощью k get IngressClass

Измените определение входа, чтобы использовать класс входа по умолчанию, и ваша настройка должна работать:

 apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  annotations:
    kubernetes.io/ingress.class: public
spec:
  rules:
  - host: projects.xtech1999.com
    http:
      paths:
      - path: /
        pathType: Prefix
        backend:
          service:
            name: projects-srv
            port:
               number: 80

Если вам интересно, какова цель входного класса, его в основном можно использовать для связи определения входного ресурса с контроллером входа. В кластере Kubernetes может быть несколько входных контроллеров, каждый из которых имеет свой собственный входной класс, и входные ресурсы связаны с одним из них путем сопоставления запрошенного входного класса.

Если входной класс не указан, входной класс использует класс по умолчанию, что означает, что IngressClass автоматически используется аннотированный класс кластера по умолчанию.

Для получения дополнительной информации ознакомьтесь с документацией здесь ( https://kubernetes.io/docs/concepts/services-networking/ingress/#ingress-class )

Метки: