Назад | Перейти на главную страницу

Kubernetes Ingress: как я могу открыть два порта на одном пути?

У меня настроен вход gce, и я работаю с SSL на порту 443. Я пытаюсь получить порт 28080, указывающий на мой автономный сервер actioncable: http://guides.rubyonrails.org/action_cable_overview.html#standalone

В настоящее время у меня есть это для моего входящего yaml:

# web-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: gke-ingress
  annotations:
    kubernetes.io/ingress.class: "gce"
    ingress.kubernetes.io/ssl-redirect: "true"
    kubernetes.io/ingress.allow-http: "false"
spec:
  rules:
  - host: example.com
    http:
      paths:
      - path: /ws
        backend:
          serviceName: websocket
          servicePort: 28080
  tls:
  - secretName: gkecert
    hosts:
    - example.com
  backend:
    serviceName: web
    servicePort: 443

Если я устанавливаю путь к / для службы websocket, он портит корневой путь (ошибка 503). Из того, что я прочиталвходящий трафик не может обрабатывать 2 порта на одном пути. Как же тогда люди подключают свои интерфейсы к серверам websocket без разделения по пути?

Я думаю, что у вашей второй серверной службы отсутствует путь, если вы хотите использовать вход с одним хостом и двумя службами, вы должны добавить путь. Видеть входящий разветвитель тогда ваш вход должен быть таким:

# web-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: gke-ingress
  annotations:
    kubernetes.io/ingress.class: "gce"
    ingress.kubernetes.io/ssl-redirect: "true"
    kubernetes.io/ingress.allow-http: "false"
spec:
  tls:
  - secretName: gkecert
    hosts:
    - example.com
  rules:
  - host: example.com
    http:
      paths:
      - path: /ws
        backend:
          serviceName: websocket
          servicePort: 28080
      - path: /
        backend:
          serviceName: web
          servicePort: 443

Вы должны указать путь, если хотите использовать тот же хост. Вы можете подключать внешние интерфейсы к серверам websocket без разделения по пути, используя другой хост. См. Документацию о том, как мы это делаем Ссылка на сайт