Nginx-Ingress-Controller自定义端口实现TCP/UDP转发

背景1

使用deployment部署一个http服务,配合使用ingress+tls的解析在ingress终止。

复制代码
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
  name: test.com
  namespace: rcs-netswitch-prod
spec:
  defaultBackend:
    service:
      name: rcs-netswitch-prod
      port:
        number: 9200
  ingressClassName: nginx
  rules:
    - host: test.com
      http:
        paths:
          - backend:
              service:
                name: rcs-netswitch-prod
                port:
                  number: 9200
            path: /
            pathType: Prefix
  tls:
    - hosts:
        - test.com
      secretName: test.com

访问https://test.com:443结果请求正常。

去除tls部分的配置http://test.com:80也正常

背景2

使用deployment部署一个http服务,配合使用ingress+tls的解析在ingress终止,使用非443和80端口配置

需要在nginx-ingress-controller开启tcp/udp支持。启动参数确保有--tcp-services-configmap=xxx,如果没有,手动添加

  • '--tcp-services-configmap=$(POD_NAMESPACE)/nginx-ingress-tcp'

二、添加对应configmap nginx-ingress-tcp

复制代码
apiVersion: v1
data:
  "9200": test-devops/nacos-headless:9200
kind: ConfigMap
metadata:
  name: nginx-ingress-tcp
  namespace: ingress-nginx

格式:"端口": 命名空间/服务:端口

前面的端口是nginx-ingress-controller监听端口,会转发到命名空间下的服务:端口

复制代码
          ports:
            - containerPort: 80
              hostPort: 80
              name: http
              protocol: TCP
            - containerPort: 443
              hostPort: 443
              name: https
              protocol: TCP

这里是通过hostPort方式映射的端口,也可以在service中使用loadBalance、nodePort方式暴露端口,nodePort方式还需要添加LB转发

参考链接:https://blog.csdn.net/biyanjiangdu04942/article/details/145324374

相关推荐
小十十3 小时前
K8s+Nginx-ingress+Websocket基础知识理解
websocket·nginx·kubernetes
hzsnone3 小时前
公网服务器上Nginx或者Openresty如何屏蔽IP直接扫描
服务器·nginx·openresty
PanYu——BJ15 小时前
CentOS Nginx 1.13.9 部署文档
linux·nginx·centos
猫头虎16 小时前
新手小白如何快速检测IP 的好坏?
网络·人工智能·网络协议·tcp/ip·开源·github·php
渡我白衣19 小时前
Linux网络编程:UDP 的DictServer
linux·网络·网络协议·udp
MX_93591 天前
使用Nginx部署前端项目
运维·前端·nginx
srrsheng1 天前
电商前端Nginx访问日志收集分析实战
运维·前端·nginx
胡西风_foxww1 天前
Vue2 项目实现 Gzip 压缩全攻略:从配置到部署避坑指南
nginx·部署·vue2·配置·gzip·压缩·攻略
dog2501 天前
TCP RTO 与丢包检测
网络·网络协议·tcp/ip
希赛网1 天前
HCIA-Datacom认证笔记:IP路由基础——核心概念与路由分类
网络·笔记·网络协议·tcp/ip·智能路由器