提问者:小点点

库伯内特斯ingress-nginx给出502错误(坏网关)


我有一个我想要的EKS集群:-每个集群1个负载均衡器,-入口规则指向正确的命名空间和正确的服务。

我一直遵循这个指南:https://www.digitalocean.com/community/tutorials/how-to-set-up-an-nginx-ingress-with-cert-manager-on-digitalocean-kubernetes

我的部署:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: hello-world
  namespace: default
spec:
  replicas: 3
  selector:
    matchLabels:
      app: hello-world
  template:
    metadata:
      labels:
        app: hello-world
    spec:
      containers:
      - name: hello-world
        image: IMAGENAME
        ports:
        - containerPort: 8000
          name: hello-world


---

apiVersion: apps/v1
kind: Deployment
metadata:
  name: bleble
  namespace: default
spec:
  replicas: 3
  selector:
    matchLabels:
      app: bleble
  template:
    metadata:
      labels:
        app: bleble
    spec:
      containers:
      - name: bleble
        image: IMAGENAME
        ports:
        - containerPort: 8000
          name: bleble


这些部署的服务:


apiVersion: v1
kind: Service
metadata: 
  name: hello-world-svc
spec: 
  ports: 
     -  port: 8080
        protocol: TCP
        targetPort: 8000
  selector: 
    app: hello-world
  type: NodePort

---

apiVersion: v1
kind: Service
metadata: 
  name: bleble-svc
spec: 
  ports: 
     -  port: 8080
        protocol: TCP
        targetPort: 8000
  selector: 
    app: bleble
  type: NodePort

我的负载平衡器:

kind: Service
apiVersion: v1
metadata:
  name: ingress-nginx
  namespace: ingress-nginx
  annotations:
    service.beta.kubernetes.io/aws-load-balancer-internal: "true"
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  externalTrafficPolicy: Local
  type: LoadBalancer
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
  ports:
    - name: http
      port: 80
      targetPort: http

我的入口:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: simple-fanout-example
  namespace : default
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/rewrite-target: /
spec:
  rules:
  - host: internal-lb.aws.com
    http:
      paths:
      - path: /bleble
        backend:
          serviceName: bleble-svc
          servicePort: 80
      - path: /hello-world
        backend:
          serviceName: hello-world-svc
          servicePort: 80

我已经设置了Nginx入口控制器:kubectl应用-fhttps://raw.githubusercontent.com/kubernetes/ingress-nginx/nginx-0.24.1/deploy/mandatory.yaml

我不确定为什么我得到一个503服务,一个服务暂时不可用,另一个服务暂时不可用...我猜是端口还是命名空间的问题?在指南中,他们没有为部署定义命名空间...

每个资源都正确地创建,我认为入口实际上是有效的,但却不知道去哪里。

谢谢你的帮助!


共2个答案

匿名用户

通常,请使用外部流量策略:群集,而不是本地。通过使用本地,您可以获得一些性能(延迟)改善,但您需要进行大量工作来配置这些pod分配。这些错误配置会导致5xx错误。此外,集群是外部流量策略的默认选项。

在您的入口中,您将bleble路由到service,但您的service name实际上是bleble svc。请保持一致。此外,当您在服务配置中公开8080时,需要将您的服务端口设置为8080。

对于像bleble svc这样的内部服务,集群IP在您的情况下已经足够好了,因为它不需要外部访问。

希望这有帮助。

匿名用户

找到了!部署中的containerPort被设置为8000,也是服务的目标端口,但代码Dockerfile的执行者暴露了端口80。这就是它得到502次糟糕逃脱的原因!

也非常感谢@费,他是一个了不起的帮手!