使用 nginx-Ingress 在 Kubernetes 中暴露集群外的 TCP 端口

Question

所以我使用 Kubernetes 在谷歌云上设置了我的应用程序。我有一个 Pod，我想将它暴露在需要 TCP 请求的集群之外。

我开始知道这可以通过ingress-nginx 实现，并对此进行了研究。正如此处的文档中所述，可以通过设置如下的 configMap 来完成：

apiVersion: v1
kind: ConfigMap
metadata:
  name: tcp-configmap-example
data:
  9000: "default/my-service-name:7051

，但它的完整用法没有清楚地描述，我也无法在文档中正确找到完整的示例。

我已经安装了安装指南中提到的 ingress-nginx，但我不确定接下来要公开我的 Pod 的步骤是什么。

额外信息

• 我想在集群外公开的 Pod 中的端口是 7051
• 我有一个 NodePort 服务，它以我的 Pod 端口为目标，可以与 Ingress 一起使用来公开。

Answer 1

因此，为了实现这一目标，您可以这样做：

1. 首先创建您添加到帖子中的 configMap。

apiVersion: v1
kind: ConfigMap
metadata:
  name: tcp-configmap-example
data:
  9000: "default/my-service-name:7051

2. 然后通过将此标志添加到容器参数来编辑 nginx-ingress-controller 部署，如下所示：

   ...
   containers:
   - name: nginx-ingress-controller
     image: "quay.io/kubernetes-ingress-controller/nginx-ingress-controller:0.26.1"
     imagePullPolicy: "IfNotPresent"
     args:
       - /nginx-ingress-controller
       - --default-backend-service=nginx-ingress/nginx-ingress-default-backend
       - --election-id=ingress-controller-leader
       - --ingress-class=nginx
       - --configmap=nginx-ingress/nginx-ingress-controller
       - --tcp-services-configmap=default/tcp-configmap-example
       ...
   

3. 通过将端口添加到 LoadBalancer 来编辑 LoadBalancer 服务

   ...
   ports:
   - name: http
     port: 80
     protocol: TCP
     targetPort: http
   - name: https
     port: 443
     protocol: TCP
     targetPort: https
   - name: some-service-port
     port: 7051
     protocol: TCP
   

希望能帮助到你！