无法公开部署 kubernetes 信息中心 (HTTPS) 我目前拥有的我想要什么

问题描述

我是 kubernetes 的新手,经过长时间的研究,似乎我的资源快用完了,所以如果有人能帮助我,我会非常高兴。

我目前拥有的

  • 我通过 SSH 连接的一个节点,裸机 kubernetes 设置(注意我在云中运行 k8s)
  • kubectl version 在客户端和服务器端产生 1.20
  • NGINX 入口控制器
  • 使用 kubeadm 设置集群
  • 以下 Pod、服务和一个入口资源(仪表板):

豆荚

命名空间 姓名 准备好 状态 重启 年龄
入口-nginx ingress-nginx-admission-create-4ml4p 0/1 已完成 0 23 米
入口-nginx ingress-nginx-admission-patch-jj9c6 0/1 已完成 1 23 米
入口-nginx ingress-nginx-controller-67897c9494-kxwgv 1/1 运行 0 23 米
kube 系统 coredns-74ff55c5b-2xbvq 1/1 运行 0 23 米
kube 系统 coredns-74ff55c5b-sc667 1/1 运行 0 23 米
kube 系统 etcd-k8s.mydomain.de 1/1 运行 0 23 米
kube 系统 kube-apiserver-k8s.mydomain.de 1/1 运行 0 23 米
kube 系统 kube-controller-manager-k8s.mydomain.de 1/1 运行 0 23 米
kube 系统 kube-flannel-ds-fhzzp 1/1 运行 0 23 米
kube 系统 kube-proxy-lq7tt 1/1 运行 0 23 米
kube 系统 kube-scheduler-k8s.mydomain.de 1/1 运行 0 23 米
kubernetes-dashboard dashboard-metrics-scraper-7b59f7d4df-v6qsn 1/1 运行 0 23 米
kubernetes-dashboard kubernetes-dashboard-74d688b6bc-5x4nd 1/1 运行 0 23 米

服务

命名空间 姓名 类型 CLUSTER-IP 外部IP 端口 年龄
默认 kubernetes 集群IP 10.96.0.1 443/TCP 33d
入口-nginx 入口-nginx-控制器 节点端口 10.98.67.34 80:32346/TCP、443:30710/TCP 33d
入口-nginx ingress-nginx-controller-admission 集群IP 10.110.196.58 443/TCP 33d
kube 系统 kube-dns 集群IP 10.96.0.10 53/UDP、53/TCP、9153/TCP 33d
kubernetes-dashboard dashboard-metrics-scraper 集群IP 10.109.128.22 8000/TCP 33d
kubernetes-dashboard kubernetes-dashboard 集群IP 10.98.158.159 443/TCP 33d

入口资源(仪表板):

命名空间 姓名 主机 地址 端口 年龄
kubernetes-dashboard 仪表板入口 dashboard.k8s.mydomain.de 10.10.1.164 80 52m

当我尝试使用 https://dashboard.k8s.mydomain.de 访问 kubernetes 仪表板时,没有任何反应。当我尝试使用 https://dashboard.k8s.mydomain.de:30710 访问它时,它是 nginx 入口控制器的 HTTPS TCP 端口,然后它就可以工作了。它是一个不安全的连接,浏览器会警告我,但它可以工作。但显然这不是我们想要的行为。

我想要什么

我想以某种方式部署 kubernetes 仪表板,以便 https://dashboard.k8s.mydomain.de 允许通过 HTTPS 访问 kubernetes 仪表板。我不知道为什么目前情况并非如此。

这些是我用于部署和内容的配置 .yaml 文件:

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: dashboard-ingress
  namespace: kubernetes-dashboard
  annotations:
    nginx.ingress.kubernetes.io/backend-protocol: HTTPS
spec:
  rules:
    - host: dashboard.k8s.mydomain.de
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: kubernetes-dashboard
                port:
                  number: 443

nginx入口控制器的日志告诉我它注册了入口资源,所以我很困惑:

NGINX Ingress controller
  Release:       v0.44.0
  Build:         f802554ccfadf828f7eb6d3f9a9333686706d613
  Repository:    https://github.com/kubernetes/ingress-nginx
  nginx version: nginx/1.19.6
I0323 09:42:57.665847       6 flags.go:208] "Watching for Ingress" class="nginx"
W0323 09:42:57.665953       6 flags.go:213] Ingresses with an empty class will also be processed by this Ingress controller

-------------------------------------------------------------------------------

W0323 09:42:57.667132       6 client_config.go:614] Neither --kubeconfig nor --master was specified.  Using the inClusterConfig.  This might not work.
I0323 09:42:57.667958       6 main.go:241] "Creating API client" host="https://10.96.0.1:443"
I0323 09:42:57.682847       6 main.go:285] "Running in Kubernetes cluster" major="1" minor="20" git="v1.20.3" state="clean" commit="01849e73f3c86211f05533c2e807736e776fcf29" platform="linux/amd64"
I0323 09:42:57.997597       6 main.go:105] "SSL fake certificate created" file="/etc/ingress-controller/ssl/default-fake-certificate.pem"
I0323 09:42:58.003204       6 main.go:115] "Enabling new Ingress features available since Kubernetes v1.18"
W0323 09:42:58.008105       6 main.go:127] No IngressClass resource with name nginx found. Only annotation will be used.
I0323 09:42:58.033445       6 ssl.go:532] "loading tls certificate" path="/usr/local/certificates/cert" key="/usr/local/certificates/key"
I0323 09:42:58.070414       6 nginx.go:254] "Starting NGINX Ingress controller"
I0323 09:42:58.077773       6 event.go:282] Event(v1.ObjectReference{Kind:"ConfigMap",Namespace:"ingress-nginx",Name:"ingress-nginx-controller",UID:"a76c1e40-f5aa-4353-aeea-35bccbbb57a7",APIVersion:"v1",ResourceVersion:"3497961",FieldPath:""}): type: 'Normal' reason: 'CREATE' ConfigMap ingress-nginx/ingress-nginx-controller
I0323 09:42:59.183747       6 event.go:282] Event(v1.ObjectReference{Kind:"Ingress",Namespace:"kubernetes-dashboard",Name:"dashboard-ingress",UID:"6f02c931-bfad-44a1-a219-4e2b2970365e",APIVersion:"networking.k8s.io/v1beta1",ResourceVersion:"3497191",FieldPath:""}): type: 'Normal' reason: 'Sync' Scheduled for sync
I0323 09:42:59.271684       6 nginx.go:296] "Starting NGINX process"
I0323 09:42:59.271826       6 leaderelection.go:243] attempting to acquire leader lease ingress-nginx/ingress-controller-leader-nginx...
I0323 09:42:59.272447       6 nginx.go:316] "Starting validation webhook" address=":8443" certPath="/usr/local/certificates/cert" keyPath="/usr/local/certificates/key"
I0323 09:42:59.272851       6 controller.go:146] "Configuration changes detected,backend reload required"
I0323 09:42:59.288414       6 leaderelection.go:253] successfully acquired lease ingress-nginx/ingress-controller-leader-nginx
I0323 09:42:59.288501       6 status.go:84] "New leader elected" identity="ingress-nginx-controller-67897c9494-kxwgv"
I0323 09:42:59.302119       6 status.go:201] "POD is not ready" pod="ingress-nginx/ingress-nginx-controller-67897c9494-kxwgv" node="k8s.mydomain.de"
I0323 09:42:59.307191       6 status.go:281] "updating Ingress status" namespace="kubernetes-dashboard" ingress="dashboard-ingress" currentValue=[{IP:10.10.1.164 Hostname: Ports:[]}] newValue=[]
I0323 09:42:59.315053       6 event.go:282] Event(v1.ObjectReference{Kind:"Ingress",ResourceVersion:"3498054",FieldPath:""}): type: 'Normal' reason: 'Sync' Scheduled for sync
I0323 09:42:59.381846       6 controller.go:163] "Backend successfully reloaded"
I0323 09:42:59.382014       6 controller.go:174] "Initial sync,sleeping for 1 second"
I0323 09:42:59.382266       6 event.go:282] Event(v1.ObjectReference{Kind:"Pod",Name:"ingress-nginx-controller-67897c9494-kxwgv",UID:"2ba6f14e-36a8-401b-a1d8-00921cbe9604",ResourceVersion:"3497997",FieldPath:""}): type: 'Normal' reason: 'RELOAD' NGINX reload triggered due to a change in configuration
I0323 09:43:59.323910       6 status.go:281] "updating Ingress status" namespace="kubernetes-dashboard" ingress="dashboard-ingress" currentValue=[] newValue=[{IP:10.10.1.164 Hostname: Ports:[]}]
I0323 09:43:59.333091       6 event.go:282] Event(v1.ObjectReference{Kind:"Ingress",ResourceVersion:"3498144",FieldPath:""}): type: 'Normal' reason: 'Sync' Scheduled for sync

当我使用 microk8s 而不是 kubeadm 设置集群时,它可以工作。 请说明我必须做什么才能完成这项工作。

提前致谢

解决方法

请在hostNetwork模式下运行nginx入口控制器https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network

template:
  spec:
    hostNetwork: true

并将其作为 DaemonSet 运行。

并将 dnsPolicy 设置为 ClusterFirstWithHostNet

另外,请阅读https://kubernetes.github.io/ingress-nginx/deploy/baremetal/#via-the-host-network

中的安全警告

如果您使用的是 https://kubernetes.github.io/ingress-nginx/deploy/#using-helm,请在值文件中添加以下内容

controller:
  dnsPolicy: ClusterFirstWithHostNet
  hostNetwork: true
  kind: DaemonSet
,

我不确定您在入口资源位置实际得到了什么: dashboard.k8s.mydomain.de

除此之外,在您的服务中:ingress-nginx-controller 公开为 NodePort,它应该公开为 LoadBalancer,以便您可以获得一个 IP。

您可以将该 IP 作为 A 记录添加到 DNS 中并映射域。在 Ingress 中,您可以添加与您相同的域。

现在,对于 HTTPS,您可能必须在 secret 中创建和存储证书,以便 Nginx 入口可以使用证书并通过 HTTPS 服务流量。

如果您使用 cert-manager 自动管理 TLS/SSL 证书,您的入口将是这样的:

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  annotations:
    cert-manager.io/cluster-issuer: dev
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/proxy-body-size: 50m
    nginx.ingress.kubernetes.io/proxy-read-timeout: "2000"
    nginx.ingress.kubernetes.io/proxy-send-timeout: "2000"
    nginx.ingress.kubernetes.io/rewrite-target: /
  name: dev-ingress
spec:
  rules:
  - host: dev.example.io
    http:
      paths:
      - backend:
          serviceName: service
          servicePort: 80
  tls:
  - hosts:
    - dev.example.io
    secretName: dev

相关问答

Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其...
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。...
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbc...