Kubernet的小号：公开非Kubernetes服务

Question

我正在使用Kubernetes和Traefik作为Ingress Controller。我的网络中有一些Web服务还没有集装箱化。因此，我正在寻找一种通过Traefik Ingress公开我的非Kubernetes Web服务的方法。我没有更多的公共IP，因此拆分这两种环境都不是一种选择。

我已经建立了端点+服务来解决这个问题，但是当我尝试连接时，我得到了一个SSL协议错误。我做错了什么或有人有另一种解决方案吗？

这些是我的（测试）端点和服务yaml：

kind: Endpoints
apiVersion: v1
metadata:
  name: my-service
subsets:
  - addresses:
      - ip: 10.4.0.6
    ports:
      - port: 443
---
kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  ports:
  - protocol: TCP
    port: 443
    name: https
    targetPort: 443
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: test-ingress
  annotations:
    kubernetes.io/ingress.class: traefik
spec:
  rules:
  - host: host.com
    http:
      paths:
      - path: /*
        backend:
          serviceName: my-service
          servicePort: 443

Answer 1

对于初学者，我敢打赌，当你kubectl describe svc my-service你有空端点，即使端点确实存在，对吧？

要解决此问题，您需要调整端点ports密钥以使其具有与服务相同的端口定义（名称，协议等）。然后，您应该在describe service结果中看到这些端点，并且能够正常使用它。

Answer 2

关于这个问题我们有很多问题。首先，我用掌舵部署了Traefik。我发现默认情况下禁用SSL ...

我的values.yaml如下：

imageTag: 1.6.6
rbac:
  enabled: true
dashboard:
  enabled: true
  domain: traefik.dahsboard.local
ssl:
  enabled: true
  insecureSkipVerify: true
  upstream: true

像Radek提到的那样，端点和服务的端口定义必须相同。

我的是：

kind: Service
apiVersion: v1
metadata:
  name: my-service
spec:
  ports:
  - protocol: TCP
    port: 443
    targetPort: 443
    name: https
---
kind: Endpoints
apiVersion: v1
metadata:
  name: my-service
subsets:
  - addresses:
    - ip: 10.4.0.6
    ports:
    - protocol: TCP
      port: 443
      name: https

Answer 3

您可以尝试这样做：创建一个类型为ExternalName的K8s服务，该服务绑定到您的外部Web服务，并使用“本机”K8s服务添加Ingress。

ExternalName服务 - > https://kubernetes.io/docs/concepts/services-networking/service/#externalname

进出口。

apiVersion: v1
kind: Service 
metadata:
  name: my-service
  namespace: prod
spec:
  type: ExternalName
  externalName: my.database.example.com