为什么LoadBalancer在GKE上工作时Ingress会失败？

Question

由于健康检查失败，我无法让Ingress在GKE上工作。我已经尝试了所有我能想到的调试步骤，包括：

• 验证我不是
• 验证的任何配额所剩无几，我的服务是从集群
• 验证中访问该我的服务在k8s/GKE负载均衡器后面工作。
• 已验证healthz检查传入的Stackdriver登录

......我很想了解如何调试或修复任何建议。以下详情！

---

我已经建立了与GKE LoadBalancer类型的服务。通过外部IP的伟大工程：

apiVersion: v1 
kind: Service 
metadata: 
    name: echoserver 
    namespace: es 
spec: 
    ports: 
    - port: 80 
    targetPort: 8080 
    protocol: TCP 
    type: LoadBalancer 
    selector: 
    app: echoserver 

然后我尝试建立一个入口在这同一服务之上：

apiVersion: extensions/v1beta1 
kind: Ingress 
metadata: 
    name: echoserver-ingress 
    namespace: es 
    annotations: 
    kubernetes.io/ingress.class: "gce" 
    kubernetes.io/ingress.global-static-ip-name: "echoserver-global-ip" 
spec: 
    backend: 
    serviceName: echoserver 
    servicePort: 80 

入口被创建，但它认为后端节点都是不健康的：

$ kubectl --namespace es describe ingress echoserver-ingress | grep backends 
    backends:  {"k8s-be-31102--<snipped>":"UNHEALTHY"} 

检查在GKE Web控制台的入口后端的状态下，我看到了同样的事情：

健康检查细节出现预期：

...并在我的群集吊舱内我可以调用成功服务：

# curl -vvv echoserver 2>&1 | grep "< HTTP" 
< HTTP/1.0 200 OK 

# curl -vvv echoserver/healthz 2>&1 | grep "< HTTP" 
< HTTP/1.0 200 OK 

我可以通过NodePort解决该服务：

# curl -vvv 10.0.1.1:31102 2>&1 | grep "< HTTP" 
< HTTP/1.0 200 OK 

（这不用说，是因为我在步骤1中设置负载平衡器服务，导致在的工作就好了一个网站）

我也看到healthz抽查合格的为Stackdriver日志：

有关配额，我检查，看看我只使用3月30日的后端服务：

$ gcloud compute project-info describe | grep -A 1 -B 1 BACKEND_SERVICES 
- limit: 30.0 
    metric: BACKEND_SERVICES 
    usage: 3.0 

Answer 1

你的超时值设置为1秒。也许增加到5秒将解决问题。

Answer 2

几个星期前有类似的问题。为我解决的问题是在服务描述中添加一个NodePort，以便Google Cloud Loadbalancer可以探测此NodePort。为我工作的配置：

apiVersion: v1 
kind: Service 
metadata: 
    name: some-service 
spec: 
    selector: 
    name: some-app 
    type: NodePort 
    ports: 
    - port: 80 
     targetPort: 8080 
     nodePort: 32000 
     protocol: TCP 

这可能需要一些时间进入到选择这个了。您可以重新创建入口以加快速度。