关于阿里云上K8S集群部署高可靠的Ingress Controller遇到的小坑

  1. 云栖社区>
  2. 博客>
  3. 正文

关于阿里云上K8S集群部署高可靠的Ingress Controller遇到的小坑

yeguanqing 2018-08-23 16:16:37 浏览1761
展开阅读全文

由于最近我司将一些上层应用逐渐迁移到K8S集群里面,关于一些应用资源的访问默认采用的是容器的服务,这里服务的负载均衡集成了阿里云SLB,默认是四层的一个负载,当前只支持http无法支持https
基于以上问题以及业界玩K8S的都采用Ingress形式,所以就阿里云默认创建的Ingress进行了调研,主要是针对两个问题:
1,配置安全路由服务证书问题
2,部署高可靠的Ingress Controller问题
以上两个问题,阿里云官方都有支持文档,只是这两个文档都有一些小坑需要大家注意,接下来基于这两个问题的小坑进行展开描述:

问题一:阿里云官方文档如下链接:
https://help.aliyun.com/document_detail/53770.html?spm=a2c4g.11186623.6.634.QsDUbP
点击本文导读目录->配置安全的路由服务 这一章节;
通过这个阿里云官方文档创建的secret一般现在很多浏览器是不可信任的证书,而且每次ingress服务都需要重新创建;所以需要咱们官方的申请一个证书,比如说申请个二级域名*.alitest.com,然后下载对应的证书文件crt和pem,然后再创建一个secret,命令如下:
root@master # kubectl create secret tls alitest.com --key .key --cert .pem
这样申请有什么区别呢?
第一,是可信任的证书
第二,这个二级域名的证书可以通配你这个域名下的所有ingress服务的host

问题二:阿里云官方文档如下链接:
https://help.aliyun.com/document_detail/86750.html?spm=5176.11065259.1996646101.searchclickresult.7c785098kDslht
点击本文导读目录->步骤3 更新 Ingress SLB 服务
针对于容器应用服务里面的nginx-ingress-lb这个名称,后面点击更新后的它的内部端点都会发生变化,这个时候ingress默认集成的SLB监听的端口就需要手动的更改,否则就显示异常,有两种方式可以查看
1,通过K8S的dashborad
点击容器服务--应用--服务--查看nginx-ingress-lb的内部端点对应关系
2,登录K8S的系统通过命令查看
root@master #kubectl get svc -n kube-system
看到PORT(S)选项对应的80和443端口关系

所以当你根据阿里云官方文档完成所有步骤的时候一定要记得更新Ingress SLB的监听端口号。

以上两点均属本人实际操作过程中遇到的小坑,如有描述不清楚的信息,请随时致电18601146741进行沟通,完毕,谢谢。

网友评论

登录后评论
0/500
评论
yeguanqing
+ 关注