minikube ingress 坚持使用 HTTPS，即使没有配置 TLS

2019-10-6 11:27:15

收藏：0

阅读：102

评论：1

我想测试我的（Helm 打包的） Kubernetes 应用程序在本地使用 minikube，使用 Kubernetes ingress 将 HTTP 代理到我的应用程序提供的 HTTP 服务。但这不起作用，因为 ingress（或 ingress 控制器）坚持连接都是 HTTPS，而我没有请求 TLS。如何确保 ingress 允许使用 HTTP？

kubectl get --output=yaml ingress 显示有一个 ingress 资源，用于 HTTP，没有使用 TLS：

apiVersion: v1
items:
- apiVersion: extensions/v1beta1
  kind: Ingress
  metadata:
    creationTimestamp: "2019-10-06T10:54:38Z"
    generation: 1
    labels:
      app.kubernetes.io/instance: quarreling-shrimp
      app.kubernetes.io/managed-by: Tiller
      app.kubernetes.io/name: mc
      app.kubernetes.io/version: 2.3.1-SNAPSHOT
      helm.sh/chart: mc-2.3.1
    name: quarreling-shrimp-mc
    namespace: default
    resourceVersion: "126597"
    selfLink: /apis/extensions/v1beta1/namespaces/default/ingresses/quarreling-shrimp-mc
    uid: 296f8d69-8f40-49c5-b352-acbc6ec1cc19
  spec:
    rules:
    - http:
        paths:
        - backend:
            serviceName: quarreling-shrimp-mc-be-svc
            servicePort: 8080
          path: /api
        - backend:
            serviceName: quarreling-shrimp-mc-fe
            servicePort: 80
          path: /
  status:
    loadBalancer:
      ingress:
      - ip: 192.168.122.66
kind: List
metadata:
  resourceVersion: ""
  selfLink: ""

但是，当我尝试使用 HTTP 访问应用程序时，响应会尝试重定向到使用 HTTPS。这是 curl -i 192.168.122.66 的输出：

HTTP/1.1 308 Permanent Redirect
Server: openresty/1.15.8.1
Date: Sun, 06 Oct 2019 11:22:40 GMT
Content-Type: text/html
Content-Length: 177
Connection: keep-alive
Location: https://192.168.122.66/

<html>
<head><title>308 Permanent Redirect</title></head>
<body>
<center><h1>308 Permanent Redirect</h1></center>
<hr><center>openresty/1.15.8.1</center>
</body>
</html>

用户9928809

minikube使用一个_Nginx Ingress controller_。该控制器从初始HTTP永久重定向到HTTPS(HTTP状态码308):

默认情况下，如果TLS为该入口启用，则重定向(308)到HTTPS

但是，正如您指出的那样，文档建议您的情况下不进行重定向，因为您尚未启用TLS。

我观察到，一旦我在没有启用TLS的特定入口资源中添加host:字段，生成的curl命令将返回未进行重定向操作的HTTP/1.1 200：

  rules:
  - host: example.com
    http:
      paths:
      - backend:
          serviceName: some-svc
          servicePort: 80
        path: /

$ curl -v http://$(kubectl get svc -l component=controller -o jsonpath='{.items[0].status.loadBalancer.ingress[0].ip}') -H 'Host: example.com'

> GET / HTTP/1.1
> Host: example.com
> User-Agent: curl/7.47.0
> Accept: */*
>
< HTTP/1.1 200

但是如果没有匹配的主机的HTTP GET会导致重定向：

$ curl -v http://$(kubectl get svc -l component=controller -o jsonpath='{.items[0].status.loadBalancer.ingress[0].ip}')

> GET / HTTP/1.1
> Host: XX.XX.XX.XX
> User-Agent: curl/7.47.0
> Accept: */*
>
< HTTP/1.1 308 Permanent Redirect

因此，我认为，虽然host:字段是可选的，但如果您未在目标Ingress资源中指定它，Ingress控制器将无法正确识别与TLS相关的设置。

2019-10-07 07:11:13

评论区的留言会收到邮件通知哦~

作者:

用户545127

minikube ingress 坚持使用 HTTPS，即使没有配置 TLS

社区规范

发文指南

社区文章

开源项目 & 应用

🎮 游戏开发

World of Warcraft

Roblox

Defold

LÖVE 2D

🌐 高性能网络与 Web 服务

OpenResty

Kong

Redis

Nmap

LuaJIT

Wapiti

Wireshark

⚙️ 嵌入式系统与应用工具

LuatOS

TeX Live

Awesome WM

Vim/Neovim

FFmpeg

🧠 人工智能与科学计算

Torch

SciLua