使用nginx 正向代理暴露k8s service && pod ip 外部直接访问

有时在我们的实际开发中我们希望直接访问k8s service 暴露的服务，以及pod的ip
解决方法，实际上很多

  • nodeport
  • ingress
  • port-forword
    实际上我们还有一种方法：正向代理

nginx 正向代理配置

为了简单，只处理http 流量，实际上我们可以基于envoy 搞这个事情也是很不错的

  • nginx conf
 
worker_processes 1;
events {
    worker_connections 1024;
}
http {
    include mime.types;
    resolver 10.254.8.8; # 比较重要
    default_type application/octet-stream;
    server {
        listen 8080;
        charset utf-8;
        location / {
   proxy_pass http://$http_host$request_uri;
        }
    }
}
  • dockerfile
FROM nginx
COPY nginx.conf /etc/nginx/nginx.conf
  • k8s 部署
    service nodeport 类型
 
apiVersion: v1
kind: Service
metadata:
  annotations:
    kompose.cmd: kompose -f docker-compose.yaml convert -o k8s
    kompose.version: 1.17.0 ()
  creationTimestamp: null
  labels:
    io.kompose.service: proxy
  name: proxy
spec:
  type: NodePort
  ports:
  - name: "8080"
    port: 8080
    targetPort: 8080
  selector:
    io.kompose.service: proxy
status:
  loadBalancer: {}
 

Deployment

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  annotations:
    kompose.cmd: kompose -f docker-compose.yaml convert -o k8s
    kompose.version: 1.17.0 ()
  creationTimestamp: null
  labels:
    io.kompose.service: proxy
  name: proxy
spec:
  replicas: 1
  strategy: {}
  template:
    metadata:
      creationTimestamp: null
      labels:
        io.kompose.service: proxy
    spec:
      containers:
      - image: dockerimagehost/library/nginx-proxy
        name: proxy
        ports:
        - containerPort: 8080
      restartPolicy: Always
status: {}
 
 

配置proxy

这个我们可以根据自己的系统配置，mac，linux ，Windows，都少有不同

  • 使用curl 测试
curl   --proxy http://nodeid:nodeport   http://10.254.198.240:8500
  • 配置了全局proxy 的访问

    此ip 为service ip 实际上直接使用pod ip 也是可以访问的

 

说明

以上是一个简单的实践，实际上上一些service mesh 的框架实现也是这种模式进行不通流量的处理的

参考资料

http://nginx.org/en/docs/http/ngx_http_proxy_module.html 
https://github.com/rongfengliang/nginx-forward-for-k8s-pod-ip

posted on 2019-07-08 23:35  荣锋亮  阅读(4494)  评论(0)  编辑  收藏  举报

导航