Я пытаюсь настроить контроллер входящего трафика nginx для служб в моем пространстве имен. Одна из внутренних служб принимает HTTP-трафик на порт 80, другая принимает только HTTPS-трафик на порт 443. См. Описание этих обеих служб.
$ kubectl describe svc service-1 -n monit
Name: service-1
Namespace: monit
Labels: app=service-1
Annotations: <none>
Selector: app=service-1
Type: ClusterIP
IP: 10.104.185.173
Port: https 443/TCP
TargetPort: 8443/TCP
Endpoints: 10.1.0.95:8443
Session Affinity: None
Events: <none>
$ kubectl describe svc service-2 -n monit
Name: service-2
Namespace: monit
Labels: app=service-2
Annotations: <none>
Selector: app=service-2
Type: ClusterIP
IP: 10.110.93.64
Port: service 80/TCP
TargetPort: 3000/TCP
Endpoints: 10.1.0.87:3000
Session Affinity: None
Events: <none>
Вот моя конфигурация входа
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-monit
spec:
rules:
- host: service-2.localhost
http:
paths:
- path: /
backend:
serviceName: service-2
servicePort: 80
- host: service-1.localhost
http:
paths:
- path: /
backend:
serviceName: service-1
servicePort: 443
Когда я смотрю на конфигурацию Nginx, все выглядит нормально
$ kubectl describe ingress ingress-monit -n monit
Name: ingress-monit
Namespace: monit
Address: localhost
Default backend: default-http-backend:80 (<error: endpoints "default-http-backend" not found>)
Rules:
Host Path Backends
---- ---- --------
service-2.localhost
/ service-2:80 (10.1.0.87:3000)
service-1.localhost
/ service-1:443 (10.1.0.95:8443)
Annotations: Events:
Type Reason Age From Message
---- ------ ---- ---- -------
Normal CREATE 31m nginx-ingress-controller Ingress monit/ingress-monit
Normal UPDATE 30m nginx-ingress-controller Ingress monit/ingress-monit
Теперь проблема в том, что я могу правильно получить доступ к моей услуге-2 с помощью http: //service-2.localhost/ но я не могу получить доступ к сервису-1. Посещение http: //service-1.localhost/ на хроме дает мне
This site can’t be reachedThe webpage at https://service-1.localhost/ might be temporarily down or it may have moved permanently to a new web address.
ERR_INVALID_RESPONSE
Когда я заглядываю в логи Nginx, я вижу:
$ kubectl logs -n monit ingress-nginx-controller-bbdc786b4-8crdm -f
-------------------------------------------------------------------------------
NGINX Ingress controller
Release: 0.32.0
Build: git-446845114
Repository: https://github.com/kubernetes/ingress-nginx
nginx version: nginx/1.17.10
-------------------------------------------------------------------------------
. . .
2020/06/02 22:56:47 [error] 2363#2363: *64928 upstream sent no valid HTTP/1.0 header while reading response header from upstream, client: 192.168.65.3, server: service-1.localhost, request: "GET / HTTP/1.1", upstream: "http://10.1.0.95:8443/", host: "service-1.localhost"
192.168.65.3 - - [02/Jun/2020:22:58:13 +0000] "GET / HTTP/1.1" 200 7817 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.61 Safari/537.36" 594 0.005 [monit-service-2-80] [] 10.1.0.87:3000 30520 0.005 200 2baefff713047b14a81643650cb50c4c
Ошибка, похоже, связана с тем, что служба 1 возвращает неверный ответ. upstream sent no valid HTTP/1.0 header while reading response header from upstream. Дело в том, что если я использую kubectl proxy Я могу получить доступ к этой услуге !!
Есть идеи, как я мог понять, в чем реальная проблема?
Вам понадобится nginx.ingress.kubernetes.io/backend-protocol: "HTTPS" аннотация к тому входу, который подключается к восходящему потоку через SSL, поскольку по умолчанию входящий контроллер предполагает, что все восходящие потоки в кластере используют HTTP
Насколько мне известно, вы не можете добавлять эту аннотацию за rule: поэтому вам придется создать второй Ingress только для этого:
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-monit-service-1
annotations:
nginx.ingress.kubernetes.io/backend-protocol: "HTTPS"
spec:
rules:
- host: service-1.localhost
http:
paths:
- path: /
backend:
serviceName: service-1
servicePort: 443