[kubernetes]-ingress开启非80或443的tcp端口

今天药忘吃喽~ 2022-12-04 02:18 685阅读 0赞

需求:部分服务不想通过80端口被访问，网关上对80端口有限制，只允许内网访问80和443，所以外网域名必须带端口号访问。以前是直接映射到服务器的端口号，k8s不想通过label指定机子部署。于是研究一下ingress 开启除80和443以外的端口

创建tcp-service.yaml 暴露tcp端口

# tcp-service.yaml
    apiVersion: v1
    kind: Service
    metadata:
      name: ingress-nginx
      namespace: ingress-nginx
      labels:
        app.kubernetes.io/name: ingress-nginx
        app.kubernetes.io/part-of: ingress-nginx
    spec:
      type: LoadBalancer
      ports:
        - name: http
          port: 80
          targetPort: 80
          protocol: TCP
        - name: https
          port: 443
          targetPort: 443
          protocol: TCP
        - name: proxied-tcp-9000
          port: 9000
          targetPort: 9000
          protocol: TCP
      selector:
        app.kubernetes.io/name: ingress-nginx
        app.kubernetes.io/part-of: ingress-nginx

创建tcp-data.yaml

# tcp-data.yaml
    apiVersion: v1
    kind: ConfigMap
    metadata:
      name: tcp-services
      namespace: ingress-nginx
    data:
    # <namespace/service name>:<service port>:[PROXY]:[PROXY]
      9000: "test/test-openapi:80"

这个test/test-openapi:80 是namespace 为test下的service name 为test-openapi， service 端口为80的服务

![format_png][]

应用2个yaml

kubectl apply -f  tcp-service.yaml
    kubectl apply -f  tcp-data.yaml

比较ingress-nginx service应用前后的变化

kubectl get svc -n ingress-nginx

前

![format_png 1][]

后

![format_png 2][]

此时在label为ingress的node节点上可以看到端口9000已经开启，测试了80和443服务还是没有问题的。

![format_png 3][]

查看configmap如下

kubectl edit cm/tcp-services -n ingress-nginx

![format_png 4][]

进入ingress的pod查看ingress的生成的nginx配置

![format_png 5][]

访问nodeip+9000端口测试服务是否可用

![format_png 6][]

> 这里直接域名解析到nginx 再转发给ingress的node的9000端口或者域名直接指向ingress的服务器即可

原外网域名+端口

![format_png 7][]

官方文档

https://kubernetes.github.io/ingress-nginx/user-guide/exposing-tcp-udp-services/

[format_png]: /images/20221123/ca7ecfeee6df4392875dab8adf6a6893.png
[format_png 1]: /images/20221123/9aa1165444b24a4096bf3fa163d189c5.png
[format_png 2]: /images/20221123/485213cd00e94c07948b1ed6290396a2.png
[format_png 3]: /images/20221123/d966647a854b449aba119a95fe1be1e5.png
[format_png 4]: /images/20221123/23e6683dd1084d778f7b8ac3998d0f80.png
[format_png 5]: /images/20221123/2bbc6d8d061b4a8cbca68a40c4fc4575.png
[format_png 6]: /images/20221123/c27b34c4839746e18ffe4c707c6673d9.png
[format_png 7]: /images/20221123/c6bdcd8bcedc4b45ababf23bc7f7844a.png