Rancher中Kubernetes应用部署问题及解决方案

55次阅读

问题描述

在Rancher 2.7环境下使用Kubernetes部署应用时遇到了问题。在部署过程中，配置了Traefik作为Ingress控制器，应用能够在Traefik仪表板正常显示，但无法通过80端口访问该应用。用户的环境包括Rancher 2.7、Kubectl、Traefik 2.9，系统为Ubuntu 22.04.1 LTS。用户提供了相关的配置文件和环境信息。

解决方案

在解决这个问题之前，首先要确保以下几点：

确保Traefik的端口（80和443）在主机的IP地址（192.168.0.2）上是可以访问的。
确保应用容器在启动时监听的端口是8000，并且可以正常访问。
确保Ingress、Service和Deployment的配置无误。

接下来，我们逐步检查并修复可能导致问题的部分。

确认Traefik端口和IP配置：确保Traefik的端口（80和443）在主机的IP地址（192.168.0.2）上可以访问。检查Traefik的配置文件，确保它的端口绑定和监听的IP地址设置正确。
确认应用容器的端口和可访问性：确保你的应用容器在启动时监听的端口是8000，并且没有被限制只能在回环地址上运行。可以添加一个livenessProbe来确保应用容器的健康状态。如果有必要，可以在容器内执行一些命令来验证应用的可用性。
检查Ingress、Service和Deployment配置：根据提供的配置文件，看起来Ingress、Service和Deployment的配置是没有明显问题的。但是为了进一步排除问题，可以尝试做一些调整：
尝试删除Ingress配置中的端口转发，让Service直接监听8000端口。
在Service中指定targetPort为8000。

修复方案示例

# 更新Service配置，直接监听8000端口
kind: Service
apiVersion: v1
metadata:
  name: whoami5
spec:
  type: ClusterIP
  ports:
    - port: 8000 # 将Service监听的端口改为8000
      targetPort: 8000
  selector:
    application: whoami5

# 更新Ingress配置，移除端口转发
kind: Ingress
apiVersion: networking.k8s.io/v1
metadata:
  name: whoami5
  annotations:
    kubernetes.io/ingress.class: traefik
    traefik.ingress.kubernetes.io/router.tls: "true"
    traefik.ingress.kubernetes.io/router.tls.certresolver: default
spec:
  rules:
    - host: appv1.rancher.com
      http:
        paths:
          - path: /
            pathType: Prefix
            backend:
              service:
                name: whoami5
                port:
                  number: 8000 # 将Ingress指向Service的8000端口