如何使用 nginx 入口在端口 80即没有 TLS上启用 http2/grpc?

问题描述

根据 ingress-Nginx Github 上的这两个问题,似乎让 grpc/http2 在没有 TLS 的情况下在端口 80 上工作的唯一方法是使用自定义配置模板:

  1. ingress does not supporting http2 at port 80 without tls #6313
  2. Add new annotation to support listen 80 http2 #6736

不幸的是,我找不到任何关于如何设置自定义 nginx-ingress 配置的简单示例。以下是我尝试过的链接

  1. Custom NGINX template
  2. Custom Templates

任何人都可以帮助我了解如何让 grpc/http2 在端口 80没有 TLS 上与 nginx-ingress 一起工作的确切步骤和配置?

解决方法

这是为了更好的可见性而发布的社区 wiki 答案。随意扩展它。

正如评论中已经提到的,使其工作的步骤如下:

  1. 在空命名空间中启动一个单独的 nginx 控制器,以避免主控制器出现问题。

  2. 创建自定义模板,使用 these 作为参考。

  3. 将它们放在 ConfigMap 中,例如 this

  4. 将模板安装到控制器 Pod 中,如此example