将NGINX路由到不同命名空间中的服务

Question

我们有一个带有NGINX控制器的Kubernetes群集。 我们正在使用此NGINX控制器将不同的路径路由到不同的服务。尽管， 当服务在不同的名称空间上时，我无法弄清楚如何重定向到它。

这是上述片段的NGINX配置

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: gateway-ingress
  annotations:
    kubernetes.io/ingress.class: "nginx"
    kubernetes.io/tls-acme: 'true'
    nginx.ingress.kubernetes.io/proxy-body-size: "0"
    nginx.ingress.kubernetes.io/proxy-read-timeout: "600"
    nginx.ingress.kubernetes.io/proxy-send-timeout: "600"
    nginx.ingress.kubernetes.io/enable-cors: "true"
    nginx.ingress.kubernetes.io/cors-allow-methods: "*"
    nginx.ingress.kubernetes.io/cors-allow-headers: "*"
    nginx.ingress.kubernetes.io/cors-allow-origin: "*"
    nginx.ingress.kubernetes.io/service-upstream: "true"
spec:
  rules:
    - host: MY_BACKEND.MY_DOMAIN.com
      http:
        paths:
          - pathType: Prefix
            path: "/"
            backend:
              service:
                name: my-backend
                port:
                  number: 3001

    - host: MY_FRONTEND.MY_DOMAIN.com
      http:
        paths:
          - pathType: Prefix
            path: "/"
            backend:
              service:
                name: my-frontend
                port:
                  number: 3000
  ...

完美工作，但是值得一提的是，这两个服务my-backend and my-frontend在上运行 def>默认代码>名称空间。 然后，我们在命名空间Jenkins上部署了Jenkins实例。我的第一个尝试是

    - host: MY_JENKINS.MY_DOMAIN.com
      http:
        paths:
          - pathType: Prefix
            path: "/"
            backend:
              service:
                name: jenkins-service
                port:
                  number: 8080

在浏览my_jenkins.my_domain.com时简单地添加，我获得了503服务临时不可用。可能是因为它在另一个名称空间上运行？即詹金斯？

通常，为了在不同的命名空间上连接，我只使用标准service.namespace。虽然在这里尝试时，我会得到标准控制台错误/警告

入口“ Gateway-Ingress”无效：Spec.Rules [16] .http.paths [0] .backend.service.name：nather value：“ whyate_value_written “：DNS-1035标签必须由较低的字母数字字符或' - '组成，从字母字符开始，并以字母数字字符（例如'my-name'或'abc-123'，用于验证的REGEX，是'[az]（[ - a-Z0-9]*[A-Z0-9]）？'）

我尝试过：service.namespace，namespace.service.service，namespace/namespace/service，service/namespace。所有尝试并在同一错误消息上进行。

如何指示Nginx-controller连接到特定名称空间中的服务？

Answer 1

您可以从另一个命名空间中获得服务：＆lt; service＆gt;。namespace＆gt;;通过绕过服务，您还可以通过其IP地址（即使在另一个名称空间）到达其他POD。

但 afaik每个默认值所有入口控制器（也是nginx）不允许出于安全原因而允许多名空间进入。

对于NGINX，您可以使用主/奴才方法在多个命名空间上配置入口。您必须将nginx.org/mergable-ingress-type -Annotation添加到入口资源中。

主机和小兵上的主处理配置提供了入口资源。

在此处查找更多信息： https：// docs.nginx.com/nginx-ingress-controller/configuration/ingress-resources/cross-namespace-configuration/

和这里：
https://github.com/nginxinc/ kubernetes-ingress/tree/v2.2.1/示例/合并 - ingress-types