用于路由 TCP 流量的入口控制器

Question

我正在尝试设置一个入口控制器（nginx）来将一些 TCP 流量转发到 kubernetes 服务（GCP）。有本教程说明了如何使用nginx的路线HTTP通信服务（基于路径）。我想要一个类似的设置来转发 TCP 流量。

在我的集群中，我有一个 pod，它运行一个使用套接字用 Python 编写的 TCP 回显服务器。有一个服务附加到 pod。如果我将这个服务的服务类型设置为LoadBalancer，我可以按如下方式运行我的客户端并从集群中获取回声。

python client.py --host <EXTERNAL-IP-OF-LOAD-BALANCER> --port <PORT>

与回显服务器类似，我的集群中有其他 TCP 服务为其他 pod 提供服务。目前我已将它们全部设置为 LoadBalancers。因此，它们具有外部 IP 并侦听不同端口上的流量。但是，我不想为所有这些服务创建 LoadBalancer。我将如何使用 nginx 根据端口号将 TCP 流量路由到不同的服务。如果 nginx 无法做到这一点，我是否可以使用其他选项来实现这一点？

---

更新：按照HangDu的回答，我创建了以下文件。

apiVersion: v1
kind: ConfigMap
metadata:
  name: tcp-services
  namespace: default
data:
  9000: "default/echo-service:50000"

和

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx
  namespace: default
  labels:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx
spec:
  type: LoadBalancer
  ports:
    - name: http
      port: 80
      targetPort: 80
      protocol: TCP
    - name: https
      port: 443
      targetPort: 443
      protocol: TCP
    - name: proxied-tcp-9000
      port: 9000
      targetPort: 9000
      protocol: TCP
  selector:
    app.kubernetes.io/name: ingress-nginx
    app.kubernetes.io/part-of: ingress-nginx

然后我用来kubectl create -f <FILE_NAME>创建配置映射和服务。所以我希望我可以使用新创建的服务的外部 IP 和端口 9000 并python client.py --host <EXTERNAL-IP-OF-LOAD-BALANCER> --port 9000运行我的 echo 客户端。但是，当我这样做时，我收到连接被拒绝的错误。难道我做错了什么？

Answer 1

我在另一个帖子里回答过类似的问题。如何在不同命名空间上使用 nginx ingress TCP 服务

基本上，您可以在 configmap 中指定服务的端口和后端。

以下是该文档的链接。 https://github.com/kubernetes/ingress-nginx/blob/master/docs/user-guide/exusing-tcp-udp-services.md