使用nginx 正向代理暴露k8s service && pod ip 外部直接访问

有时在我们的实际开发中我们希望直接访问k8s service 暴露的服务，以及pod的ip
解决方法，实际上很多

• nodeport
• ingress
• port-forword
  实际上我们还有一种方法：正向代理

nginx 正向代理配置

为了简单，只处理http 流量，实际上我们可以基于envoy 搞这个事情也是很不错的

• nginx conf

 

worker_processes 1;

events {

    worker_connections 1024;

}

http {

    include mime.types;

    resolver 10.254.8.8; # 比较重要

    default_type application/octet-stream;

    server {

        listen 8080;

        charset utf-8;

        location / {

   proxy_pass http://$http_host$request_uri;

        }

    }

}

• dockerfile

FROM nginx

COPY nginx.conf /etc/nginx/nginx.conf

• k8s 部署
  service nodeport 类型

 

apiVersion: v1

kind: Service

metadata:

  annotations:

    kompose.cmd: kompose -f docker-compose.yaml convert -o k8s

    kompose.version: 1.17.0 ()

  creationTimestamp: null

  labels:

    io.kompose.service: proxy

  name: proxy

spec:

  type: NodePort

  ports:

  - name: "8080"

    port: 8080

    targetPort: 8080

  selector:

    io.kompose.service: proxy

status:

  loadBalancer: {}

 

Deployment

apiVersion: extensions/v1beta1

kind: Deployment

metadata:

  annotations:

    kompose.cmd: kompose -f docker-compose.yaml convert -o k8s

    kompose.version: 1.17.0 ()

  creationTimestamp: null

  labels:

    io.kompose.service: proxy

  name: proxy

spec:

  replicas: 1

  strategy: {}

  template:

    metadata:

      creationTimestamp: null

      labels:

        io.kompose.service: proxy

    spec:

      containers:

      - image: dockerimagehost/library/nginx-proxy

        name: proxy

        ports:

        - containerPort: 8080

      restartPolicy: Always

status: {}

 

配置proxy

这个我们可以根据自己的系统配置，mac，linux ，Windows，都少有不同

• 使用curl 测试

curl   --proxy http://nodeid:nodeport   http://10.254.198.240:8500

• 配置了全局proxy 的访问

  此ip 为service ip 实际上直接使用pod ip 也是可以访问的

 

说明

以上是一个简单的实践，实际上上一些service mesh 的框架实现也是这种模式进行不通流量的处理的

参考资料

http://nginx.org/en/docs/http/ngx_http_proxy_module.html 
https://github.com/rongfengliang/nginx-forward-for-k8s-pod-ip