azure - Azure 上の Kubernetes nginx イングレスコントローラーに到達できない

Question

私は、Azure、Kubernetes、さらには Docker 自体に非常に慣れておらず、システムをいじって、後で展開の可能性について学び、評価しています。これまでのところ、サービスをドッキングして正常にデプロイし、タイプが LoadBalancer のサービスを使用して Web フロントエンドを公開しました。

ここで、TLS ターミネーションを追加したいと思います。そのために、最も一般的に言及されているイングレスコントローラーを nginx-ingress-controller で構成する必要があることを学びました。

厳密に例をモンキーし、その後ドキュメントを読み込もうとすると、面白そうに見えるが機能しないセットアップにたどり着きました。たぶん、親切な魂が私の間違いを指摘したり、これをデバッグする方法やそれについてもっと読む場所についてのポインタを教えてくれたりします。

次のファイルに kubectl を適用しました。

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: default-http-backend-deployment
  namespace: kube-system
spec:
  template:
    metadata:
      labels:
        app: default-http-backend
    spec:
      terminationGracePeriodSeconds: 60
      containers:
        - name: default-http-backend
          image: gcr.io/google_containers/defaultbackend:1.0
          ports:
            - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: default-http-backend-service
  namespace: kube-system
spec:
  type: LoadBalancer
  ports:
    - port: 80
      targetPort: 80  
  selector:
    app: default-http-backend
---
apiVersion: v1
kind: ConfigMap
metadata:
  name: nginx-ingress-controller-conf
  namespace: kube-system
data:
  # enable-vts-status: 'true'
---
apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  name: nginx-ingress-controller-deployment
  namespace: kube-system
spec:
  replicas: 1
  template:
    metadata:
      labels:
        app: nginx-ingress-controller
    spec:
      terminationGracePeriodSeconds: 60
      containers:
        - image: gcr.io/google_containers/nginx-ingress-controller:0.9.0-beta.13
          name: nginx-ingress-controller
          ports:
            - containerPort: 80
              hostPort: 80
            - containerPort: 443
              hostPort: 443
          env:
            - name: POD_NAME
              valueFrom:
                fieldRef:
                  fieldPath: metadata.name
            - name: POD_NAMESPACE
              valueFrom:
                fieldRef:
                  fieldPath: metadata.namespace
          args:
            - /nginx-ingress-controller
            - --default-backend-service=$(POD_NAMESPACE)/default-http-backend
            - --configmap=$(POD_NAMESPACE)/nginx-ingress-controller-conf
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress-controller-service
  namespace: kube-system
spec:
  ports:
    - name: https
      port: 443
      protocol: TCP
      targetPort: 443
    - name: http
      port: 80
      protocol: TCP
      targetPort: 80
  selector:
    app: nginx-ingress-controller
  sessionAffinity: None
  type: LoadBalancer
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: nginx-ingress
  namespace: kube-system
  annotations:
    kubernetes.io/ingress.class: nginx
spec:
  rules:
    - host: 
      http:
        paths:
          - path: /
            backend:
              serviceName: default-http-backend-service
              servicePort: 80

これにより、2つのポッドが得られました。

c:\Projects\Release-Management\Azure>kubectl get pods --all-namespaces

NAMESPACE     NAME                                                   READY     STATUS    RESTARTS   AGE
<some lines removed>
kube-system   default-http-backend-deployment-3108185104-68xnk       1/1       Running   0          39m
<some lines removed>
kube-system   nginx-ingress-controller-deployment-4106313651-v7p03   1/1       Running   0          24s

また、2 つの新しいサービス。タイプ: LoadBalancer で default-http-backend-service も構成したことに注意してください。これはデバッグ専用です。webcms と呼ばれる Web フロントエンドを含めました。

c:\Projects\Release-Management\Azure>kubectl get services --all-namespaces

NAMESPACE     NAME                               CLUSTER-IP     EXTERNAL-IP     PORT(S)                      AGE
<some lines removed>
default       webcms                             10.0.105.59    13.94.250.173   80:31400/TCP                 23h
<some lines removed>
kube-system   default-http-backend-service       10.0.106.233   13.80.68.38     80:31639/TCP                 41m
kube-system   nginx-ingress-controller-service   10.0.33.80     13.95.30.39     443:31444/TCP,80:31452/TCP   37m

そして最後にイングレス:

c:\Projects\Release-Management\Azure>kubectl get ingress --all-namespaces

NAMESPACE     NAME            HOSTS     ADDRESS      PORTS     AGE
kube-system   nginx-ingress   *         10.240.0.5   80        39m

すぐに検出できるエラーはありません。次に、Azure ダッシュボードにアクセスして、ロードバランサーとそのルールを確認しましたが、(まったく訓練を受けていない) 私の目には良さそうに見えました。これらには触れませんでした。ロードバランサーとルールはシステムによって作成されました。ここにスクリーンショットがあります：

https://qvwx.de/tmp/azure-loadbalancer.png

しかし、残念ながらそれはうまくいきません。webcms-service をカールできます。

c:\Projects\Release-Management\Azure>curl -v http://13.94.250.173
* Rebuilt URL to: http://13.94.250.173/
*   Trying 13.94.250.173...
* TCP_NODELAY set
* Connected to 13.94.250.173 (13.94.250.173) port 80 (#0)
<more lines removed, success>

しかし、default-http-backend も ingress も機能しません。

c:\Projects\Release-Management\Azure>curl -v http://13.80.68.38
* Rebuilt URL to: http://13.80.68.38/
*   Trying 13.80.68.38...
* TCP_NODELAY set
* connect to 13.80.68.38 port 80 failed: Timed out
* Failed to connect to 13.80.68.38 port 80: Timed out
* Closing connection 0
curl: (7) Failed to connect to 13.80.68.38 port 80: Timed out

（イングレスは別のIPで同じものを与えます）

ここまでお読みいただきありがとうございました。ヒントがあれば幸いです。

マリアン

azure - Azure 上の Kubernetes nginx イングレス コントローラーに到達できない

1 に答える 1

Related

Reference

azure - Azure 上の Kubernetes nginx イングレスコントローラーに到達できない