Kubernetes အကြံပြုချက်များနှင့် လှည့်ကွက်များ- NGINX Ingress ရှိ စိတ်ကြိုက်အမှားစာမျက်နှာများ

ဤဆောင်းပါးတွင်၊ ကျွန်ုပ်သည် ပုဂ္ဂိုလ်ရေးသီးသန့်ပြုလုပ်ထားသော အမှားစာမျက်နှာများကိုပြသခြင်းဆိုင်ရာ NGINX Ingress ၏အင်္ဂါရပ်နှစ်ခုနှင့် ၎င်းတို့တွင်ရှိသော ကန့်သတ်ချက်များနှင့် ၎င်းတို့ပတ်ဝန်းကျင်တွင် လုပ်ဆောင်ရမည့်နည်းလမ်းများကို ပြောပြလိုပါသည်။

1. ပုံသေနောက်ခံကိုပြောင်းခြင်း။

မူရင်းအားဖြင့်၊ NGINX Ingress သည် သက်ဆိုင်ရာလုပ်ဆောင်ချက်ကို လုပ်ဆောင်ပေးသည့် default backend ကိုအသုံးပြုသည်။ ဆိုလိုသည်မှာ Ingress အရင်းအမြစ်များတွင်မဟုတ်သော host ကိုသတ်မှတ်ခြင်း Ingress ကိုတောင်းဆိုသောအခါ၊ 404 တုံ့ပြန်မှုကုဒ်နှင့်အတူအောက်ပါစာမျက်နှာကိုကျွန်ုပ်တို့လက်ခံရရှိသည်-

သို့သော်၊ ကျွန်ုပ်တို့၏ဖောက်သည်များသည် စံ 404 အစား ကော်ပိုရိတ်လိုဂိုနှင့် အခြားသာယာအဆင်ပြေမှုများဖြင့် ၎င်းတို့၏စာမျက်နှာကိုပြသရန် တောင်းဆိုမှု ပိုများလာသည်။ ဒါကိုလုပ်ဖို့ NGINX Ingress မှာ ရှိတယ်။ built-in စွမ်းရည် ပြန်လည်သတ်မှတ်ပါ။ default-backend-service. ကျွန်ုပ်တို့သည် တူညီသောအမည်၏ ရွေးချယ်မှုသို့ အငြင်းအခုံတစ်ခုအဖြစ် ဖော်မတ်ထည့်သွင်းမှုကို ပေးပို့ပါသည်။ namespace/servicename. ဝန်ဆောင်မှု၏ port သည် 80 ဖြစ်သင့်သည်။

ဒီလိုလုပ်ဖို့၊ သင့်လျှောက်လွှာနဲ့ သင့်ကိုယ်ပိုင် pod (ဖြန့်ကျက်မှု) နဲ့ ဝန်ဆောင်မှုကို ဖန်တီးဖို့ လိုအပ်ပါတယ် (YAML တွင် ဥပမာ အကောင်အထည်ဖော်ခြင်း။ ingress-nginx repository မှ) default backend အစား ပေးပါမည်။

ဒါက ပုံဥပမာလေးတစ်ခုပါ။

~$ curl -i -XGET http://sadsdasdas.kube-cloud.my/
HTTP/1.1 404 Not Found
Date: Mon, 11 Mar 2019 05:38:15 GMT
Content-Type: */*
Transfer-Encoding: chunked
Connection: keep-alive

<span>The page you're looking for could not be found.</span>

ထို့ကြောင့် YAML မှတဆင့် အထူးတလည် ဖန်တီးမထားသော ဒိုမိန်းများအားလုံး kind: Ingress, default-backend ထဲသို့ကျသွားသည်။ အထက်ဖော်ပြပါစာရင်းတွင်၊ ဤဒိုမိန်းဖြစ်လာသည်။ sadsdasdas.

2. မူရင်းနောက်ခံကို အသုံးပြု၍ အပလီကေးရှင်းရှိ HTTP အမှားများကို ကိုင်တွယ်ခြင်း။

အခြားအခြေအနေမှာ HTTP အမှားအယွင်းများ (404၊ 500၊ 502...) တွင် အဆုံးသတ်ထားသော တောင်းဆိုမှုများသည် ထိုသို့သောအခြေအနေများကို မလုပ်ဆောင်နိုင်သော အပလီကေးရှင်းတစ်ခုထံသို့ (သက်ဆိုင်ရာ လှပသောစာမျက်နှာများကို မထုတ်ပေးပါ)။ ၎င်းသည် အပလီကေးရှင်းများစွာတွင် တူညီသောအမှားစာမျက်နှာများကို ဆောင်ရွက်ပေးလိုသော developer များ၏ ဆန္ဒကြောင့်လည်း ဖြစ်နိုင်သည်။

ဤကိစ္စရပ်ကို ဆာဗာဘက်တွင် အကောင်အထည်ဖော်ရန် ကျွန်ုပ်တို့ လိုအပ်သည်-

1. ပုံသေနောက်ခံအကြောင်း အပိုဒ်မှ အထက်ဖော်ပြပါ ညွှန်ကြားချက်များကို လိုက်နာပါ။
2. nginx-ingress ဖွဲ့စည်းမှု ConfigMap သို့ သော့တစ်ခုထည့်ပါ။ custom-http-errorsဥပမာအားဖြင့်၊ တန်ဖိုးနှင့် 404,503 (စည်းကမ်းအသစ်ဖြင့် အကျုံးဝင်သော အမှားကုဒ်များနှင့် ကိုက်ညီသည်)။

မျှော်လင့်ထားသည့်ရလဒ်ကို အောင်မြင်ပြီးပြီ- ကလိုင်းယင့်အပလီကေးရှင်းသည် လုပ်ဆောင်နေပြီး တုံ့ပြန်မှုကုဒ် 404 သို့မဟုတ် 503 ဖြင့် အမှားအယွင်းတစ်ခုကို လက်ခံရရှိသောအခါ၊ တောင်းဆိုချက်သည် ပုံသေနောက်ခံဖိုင်အသစ်သို့ အလိုအလျောက်ပြန်ညွှန်းသွားလိမ့်မည်...

သို့သော်၊ ပုံသေနောက်ခံနှင့် စိတ်ကြိုက်-http-အမှားများအတွက် အပလီကေးရှင်းတစ်ခုကို တီထွင်သောအခါတွင်၊ သင်သည် အရေးကြီးသောအင်္ဂါရပ်ကို ထည့်သွင်းစဉ်းစားရန် လိုအပ်သည်-

!!! Important The custom backend is expected to return the correct HTTP status code instead of 200. NGINX does not change the response from the custom default backend.

အမှန်မှာ တောင်းဆိုမှုတစ်ခုအား ပြန်လည်ညွှန်းဆိုသည့်အခါ၊ ခေါင်းစီးများတွင် ယခင်တုံ့ပြန်မှုကုဒ်နှင့် အပိုအချက်အလက်များပါရှိသည့် အသုံးဝင်သောအချက်အလက်များပါရှိသည် (၎င်းတို့၏စာရင်းအပြည့်အစုံကို ရနိုင်သည် ဒီမှာ).

ဆိုလိုတာက သင်ကိုယ်တိုင် လုပ်ရမယ်။ မှန်ကန်သောတုံ့ပြန်မှုကုဒ်ကို ဂရုစိုက်ပါ။. ဒီနေရာတွင်ဥပမာတစ်ခုဖြစ်ပါသည် စာရွက်စာတမ်းကနေ ဘယ်လိုအလုပ်လုပ်လဲ။

မတူညီသော အပလီကေးရှင်းများတွင် မတူညီသော ပုံသေနောက်ခံများရှိသည်။

ဖြေရှင်းချက်သည် အစုအဝေးတစ်ခုလုံးအတွက် ကမ္ဘာလုံးဆိုင်ရာမဟုတ်သော်လည်း တိကျသောအက်ပ်လီကေးရှင်းများနှင့်သာ သက်ဆိုင်ကြောင်း သေချာစေရန်၊ သင်ဦးစွာ Ingress ဗားရှင်းကို စစ်ဆေးရန် လိုအပ်ပါသည်။ တိုက်ဆိုင်ရင် 0.23 နှင့်အထက်မူရင်း Ingress မှတ်ချက်များကို အသုံးပြုပါ-

1. ကျွန်ုပ်တို့သည် ထပ်၍ရေးနိုင်သည်။ default-backend အတွက် တစ်ခုချင်းစီကို Ingress ရဲ့ မှတ်ချက်များအသုံးပြုခြင်း။;
2. ကျွန်ုပ်တို့သည် ထပ်၍ရေးနိုင်သည်။ custom-http-errors အတွက် တစ်ခုချင်းစီကို Ingress ရဲ့ မှတ်ချက်များအသုံးပြုခြင်း။.

ရလဒ်အနေဖြင့် Ingress ရင်းမြစ်သည် ဤကဲ့သို့ မြင်တွေ့ရလိမ့်မည်-

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ .Chart.Name }}-app2
  annotations:
    kubernetes.io/ingress.class: "nginx"
    nginx.ingress.kubernetes.io/custom-http-errors: "404,502"
    nginx.ingress.kubernetes.io/default-backend: error-pages
spec:
  tls:
  - hosts:
    - app2.example.com
    secretName: wildcard-tls
  rules:
  - host: app2.example.com
    http:
      paths:
      - path: /
        backend:
          serviceName: {{ .Chart.Name }}-app2
          servicePort: 80

ဤကိစ္စတွင်၊ အမှားအယွင်း 404 နှင့် 502 သည် လိုအပ်သော ခေါင်းစီးများအားလုံးပါရှိသော အမှားစာမျက်နှာများဝန်ဆောင်မှုသို့ ပြန်လည်ညွှန်းပေးပါမည်။

В Ingress ၏ ယခင်ဗားရှင်းများတွင် ဤအင်္ဂါရပ်မပါဝင်ပါ။ (ကံကြမ္မာက ၀.၂၃ မှာ) အကယ်၍ သင့်တွင် လုံးဝကွဲပြားခြားနားသော အပလီကေးရှင်း ၂ ခု ရှိပြီး သင့်တွင် လုပ်ဆောင်နေသည့် မတူညီသော default-backend-service နှင့် ၎င်းတို့တစ်ခုစီအတွက် မတူညီသော error codes များကို စီမံဆောင်ရွက်ပေးလိုပါက၊ ဤအတွက်၊ ကျွန်ုပ်တို့တွင် နှစ်ခုရှိသည့် ဖြေရှင်းနည်းများကို အသုံးပြုရပါမည်။

Ingress < 0.23- တစ်ခုသို့ချဉ်းကပ်ပါ။

ဤရွေးချယ်မှုသည် ပိုမိုရိုးရှင်းပါသည်။ ၎င်း၏စာမျက်နှာများကို ဝန်ဆောင်မှုပေးသည့် အပလီကေးရှင်းတစ်ခုအနေဖြင့်၊ ကျွန်ုပ်တို့တွင် ခေါင်းစီးများကို မည်သို့ကြည့်ရှုရန်နှင့် မှန်ကန်သောတုံ့ပြန်မှုကုဒ်များကို ပြန်ပေးရမည်ကို မသိသော ပုံမှန် HTML ရှိသည်။ ထိုသို့သောအက်ပ်ကို url မှ Ingress ဖြင့် ထုတ်ပေးသည်။ /error-pages, နှင့် catalog ၌ ws HTML က ပြန်လာလိမ့်မယ်။

YAML တွင် သရုပ်ဖော်ပုံ-

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: {{ .Chart.Name }}-app2
  annotations:
    kubernetes.io/ingress.class: "nginx"
    ingress.kubernetes.io/server-snippet: |
      proxy_intercept_errors on;
      error_page 500 501 502 503 504 @error_pages;
      location @error_pages {
        rewrite ^ /error-pages/other/index.html break;
        proxy_pass http://error-pages.prod.svc.cluster.local;
      }
spec:
  tls:
  - hosts:
    - app2.example.com
    secretName: wildcard-tls
  rules:
  - host: app2.example.com
    http:
      paths:
      - path: /
        backend:
          serviceName: {{ .Chart.Name }}-app2
          servicePort: 80

ဤဖြန့်ကျက်မှုအတွက် ဝန်ဆောင်မှုသည် ClusterIP အမျိုးအစား ဖြစ်ရပါမည်။

တစ်ချိန်တည်းမှာပင်၊ ကျွန်ုပ်တို့သည် အမှားကိုလုပ်ဆောင်မည့် အပလီကေးရှင်းတွင်၊ Ingress တွင် အောက်ပါအကြောင်းအရာဖြင့် ဆာဗာ-အတိုအထွာ သို့မဟုတ် ဖွဲ့စည်းမှု-အတိုအထွာကို ပေါင်းထည့်သည်-

nginx.ingress.kubernetes.io    /server-snippet: |
      proxy_intercept_errors on;
      error_page 500 501 502 503 504 @error_pages;
      location @error_pages {
        rewrite ^ /error-pages/ws/index.html break;
        proxy_pass http://error-pages.prod.svc.cluster.local;
      }

Ingress < 0.23: ဒုတိယချဉ်းကပ်မှု

ခေါင်းစီးများကို လုပ်ဆောင်နိုင်သော အပလီကေးရှင်းတစ်ခုအတွက် ရွေးချယ်စရာတစ်ခု... ယေဘုယျအားဖြင့် ၎င်းသည် စိတ်ကြိုက် http-errors များမှ ချေးယူထားသော ပိုမိုမှန်ကန်သောနည်းလမ်းဖြစ်သည်။ ၎င်းကို ကိုယ်တိုင် (မိတ္တူကူးခြင်း) ကို အသုံးပြုခြင်းဖြင့် ကမ္ဘာလုံးဆိုင်ရာ ဆက်တင်များကို ပြောင်းလဲခြင်းမပြုနိုင်ပါ။

အဆင့်များမှာ အောက်ပါအတိုင်းဖြစ်သည်။ ငါတို့ဖန်တီးတယ်။ တူညီသောဖြန့်ကျက်မှု လိုအပ်သော ခေါင်းစီးများကို နားထောင်ပြီး မှန်ကန်စွာ တုံ့ပြန်နိုင်သော အက်ပ်တစ်ခုဖြင့်။ အောက်ပါအကြောင်းအရာဖြင့် ဆာဗာ-အတိုအထွာတစ်ခုကို Ingress အပလီကေးရှင်းသို့ ထည့်ပါ-

nginx.ingress.kubernetes.io    /server-snippet: |
      proxy_intercept_errors off;
      error_page 404 = @custom_404;
      error_page 503 = @custom_503;
      location @custom_404 {
        internal;
        proxy_intercept_errors off;
        proxy_set_header       X-Code             404;
        proxy_set_header       X-Format           $http_accept;
        proxy_set_header       X-Original-URI     $request_uri;
        proxy_set_header       X-Namespace        $namespace;
        proxy_set_header       X-Ingress-Name     $ingress_name;
        proxy_set_header       X-Service-Name     $service_name;
        proxy_set_header       X-Service-Port     $service_port;
        proxy_set_header       Host               $best_http_host;
        rewrite ^ /error-pages/ws/index.html break;
        proxy_pass http://error-pages.prod.svc.cluster.local;
      }
      location @custom_503 {
        internal;
        proxy_intercept_errors off;
        proxy_set_header       X-Code             503;
        proxy_set_header       X-Format           $http_accept;
        proxy_set_header       X-Original-URI     $request_uri;
        proxy_set_header       X-Namespace        $namespace;
        proxy_set_header       X-Ingress-Name     $ingress_name;
        proxy_set_header       X-Service-Name     $service_name;
        proxy_set_header       X-Service-Port     $service_port;
        proxy_set_header       Host               $best_http_host;
        rewrite ^ /error-pages/ws/index.html break;
        proxy_pass http://error-pages.prod.svc.cluster.local;
      }

သင်တွေ့မြင်ရသည့်အတိုင်း၊ ကျွန်ုပ်တို့လုပ်ဆောင်လိုသော အမှားတစ်ခုစီအတွက်၊ "ဇာတိ" တွင် လိုအပ်သော ခေါင်းစီးအားလုံးကို ထည့်သွင်းမည့်နေရာတွင် ကျွန်ုပ်တို့၏ကိုယ်ပိုင်တည်နေရာကို ပြုလုပ်ရန် လိုအပ်ပါသည်။ စိတ်ကြိုက်-အမှား-စာမျက်နှာများ. ဤနည်းဖြင့် ကျွန်ုပ်တို့သည် သီးခြားတည်နေရာနှင့် ဆာဗာများအတွက်ပင် မတူညီသော ပုဂ္ဂိုလ်ရေးသီးသန့် အမှားစာမျက်နှာများကို ဖန်တီးနိုင်သည်။

PS

K8s အကြံပြုချက်များနှင့် လှည့်ကွက်စီးရီးများမှ အခြား-

• «Helm 2 ၏ ထိန်းချုပ်မှုအောက်ရှိ အစုအဝေးတွင် လုပ်ဆောင်နေသော အရင်းအမြစ်များကို လွှဲပြောင်းခြင်း။";
• «node များခွဲဝေခြင်းနှင့် ဝဘ်အပလီကေးရှင်းပေါ်ရှိ load များအကြောင်း";
• «dev ဆိုက်များသို့ ဝင်ရောက်ခွင့်";
• «ကြီးမားသောဒေတာဘေ့စ်များအတွက် bootstrap ကိုအရှိန်မြှင့်ခြင်း။"။

ကျွန်ုပ်တို့၏ဘလော့ဂ်တွင်လည်းဖတ်ပါ

• «Istio ဖြင့် microservices သို့ ပြန်သွားရန်။ အပိုင်း 1";
• «[သရုပ်ဖော်] Kubernetes တွင် ကွန်ရက်ချိတ်ဆက်ခြင်းလမ်းညွှန်။ အပိုင်း ၃"။

source: www.habr.com