使用 Cookie 关联配置入口时出现问题

Question

我一直在寻找如何在GKE中使用cookie亲和力，为此使用Ingress。

我找到了以下链接来做到这一点：https://cloud.google.com/kubernetes-engine/docs/how-to/configure-backend-service

我创建了一个包含以下内容的 yaml：

---
apiVersion: apps/v1
kind: Deployment
metadata:
name: my-bsc-deployment
spec:
selector:
matchLabels:
purpose: bsc-config-demo
replicas: 3
template:
metadata:
labels:
purpose: bsc-config-demo
spec:
containers:
- name: hello-app-container
image: gcr.io/google-samples/hello-app:1.0
---
apiVersion: cloud.google.com/v1beta1
kind: BackendConfig
metadata:
name: my-bsc-backendconfig
spec:
timeoutSec: 40
connectionDraining:
drainingTimeoutSec: 60
sessionAffinity:
affinityType: "GENERATED_COOKIE"
affinityCookieTtlSec: 50
---
apiVersion: v1
kind: Service
metadata:
name: my-bsc-service
labels:
purpose: bsc-config-demo
annotations:
beta.cloud.google.com/backend-config: '{"ports": {"80":"my-bsc-backendconfig"}}'
spec:
type: NodePort
selector:
purpose: bsc-config-demo
ports:
- port: 80
protocol: TCP
targetPort: 8080
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: my-bsc-ingress
spec:
rules:
- http:
paths:
- path: /*
backend:
serviceName: my-bsc-service
servicePort: 80
---

一切似乎都很顺利。当我检查创建的入口时，我看到 2 个后端服务。其中一个配置了 cookie，但另一个没有。

如果我创建部署，并从 GCP 的控制台创建服务和入口，则只会显示一个后端服务。

有人知道为什么使用 yaml 我得到 2，但从控制台做我只得到一个？

提前致谢

奥斯卡

Answer 1

你的定义很好。

您有两个后端的原因是您的入口未定义默认后端。GCE LB 需要一个默认后端，因此在创建 LB 期间，第二个后端被添加到 LB 中以充当默认后端(此后端除了提供 404 响应外什么都不做(。默认后端不使用后端配置。

这应该不是问题，但如果要确保仅使用后端，请通过添加spec.backend在入口定义中定义默认后端值：

api版本： extensions/v1beta1 种类：入口 元数据： 名称：我的平衡计分卡入口 规范： 后端： 服务名称： 我的-bsc-service 服务端口：80 规则： - http： 路径： -路径：/* 后端： 服务名称： 我的-bsc-service 服务端口：80

但是，就像我说的，你不需要定义这个，额外的后端不会真正发挥作用，也不需要会话亲和力(反正只有一个 pod(。如果你好奇，有问题的默认后端 pod 在 kube-system 命名空间中被称为l7-default-backend-[replicaSet_hash]-[pod_hash]

Answer 2

您可以在入口上启用cookie，例如

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ingress-sticky
annotations:
nginx.ingress.kubernetes.io/affinity: "cookie"
nginx.ingress.kubernetes.io/session-cookie-name: "route"
nginx.ingress.kubernetes.io/session-cookie-expires: "172800"
nginx.ingress.kubernetes.io/session-cookie-max-age: "172800"
spec:
rules:
- host: ingress.example.com
http:
paths:
- backend:
serviceName: http-svc
servicePort: 80
path: /

您可以像这样创建服务：

kind: Service
apiVersion: v1
metadata:
name: my-service
spec:
selector:
app: my-app
ports:
- name: http
protocol: TCP
port: 80
targetPort: 80
sessionAffinity: ClientIP

如果您使用的是 traefik 入口而不是 nginx 和 deault GKe 入口，您可以像这样编写服务

apiVersion: v1
kind: Service
metadata:
name: session-affinity
labels:
app: session-affinity
annotations:
traefik.ingress.kubernetes.io/affinity: "true"
traefik.ingress.kubernetes.io/session-cookie-name: "sticky"
spec:
type: NodePort
ports:
- port: 8080
targetPort: 8080
protocol: TCP
name: http
selector:
app: session-affinity-demo