如何在单个 GKE 集群和命名空间中使用 Nginx 入口服务进行内部和外部

Question

我在命名空间（Google Kubernetes Engine）中使用带有外部 IP 的 nginx 入口。现在，我想使用 nginx ingress内部服务从 VPC 网络内的集群外部调用该服务。请建议我如何实现这一目标。

Answer 1

假设您使用ingress-nginx ，那么您可以按照其安装指南页面上的步骤操作

您需要先将上下文指向集群（按照本指南kubectl进行设置），然后才能执行以下命令：

• 使用以下命令将您的用户初始化为 cluster-admin

  kubectl create clusterrolebinding cluster-admin-binding \
  --clusterrole cluster-admin \
  --user $(gcloud config get-value account)
  

• 使用以下步骤部署ingress-nginx

  kubectl apply -f https://raw.githubusercontent.com/kubernetes/ingress-nginx/controller-0.32.0/deploy/static/provider/cloud/deploy.yaml
  

• 使用LoadBalancer带有注释的服务cloud.google.com/load-balancer-type: "Internal"。这将在您的 VPC 中生成一个内部 ILB

  apiVersion: v1
  kind: Service
  metadata:
    name: ingress-nginx-ilb-service
    namespace: ingress-nginx
    annotations:
      cloud.google.com/load-balancer-type: "Internal"
    labels:
      app.kubernetes.io/name: ingress-nginx
      app.kubernetes.io/instance: ingress-nginx
      app.kubernetes.io/component: controller
  spec:
    type: LoadBalancer
    selector:
      app.kubernetes.io/name: ingress-nginx
      app.kubernetes.io/instance: ingress-nginx
      app.kubernetes.io/component: controller
    ports:
      - name: http
        port: 80
        protocol: TCP
        targetPort: http
      - name: https
        port: 443
        protocol: TCP
        targetPort: https
  

应用此服务清单后，您的 ILB 内部 IP 将在几分钟内可用