为kubesphere配置访问域名

Ethan

kubesphere安装完成后我们可以直接通过ip:port访问，但是在正式时候用后还是给平台配个域名更加方便。

方法一：域名—>nginx—>kubesphere ip:port
我们在配置nginx时一定要加上websocket的相关配置，不然无法连接容器终端
参考配置：
proxy_set_header X-Real_IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X_Forward_For $proxy_add_x_forwarded_for;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection ‘upgrade’;
我这边没有使用这种方式，我出现了访问ns接口502的问题，可能是我nginx配置的问题，但是有同学是好用的。

方法二：域名—>SLB—>kubesphere ip:port
这种方法最简单，也是我在用的，监听器用http协议

RockyLOMO

Ethan 666 解决了谢谢

ljdtc

出现了方法一中一模一样的问题，请问有什么解决思路吗？

Ethan

ljdtc 我们用阿里云，所以我直接放弃了🙂

hongming

Ethan 方便把nginx 配置贴出来看看吗

guoziqin

用 ingress-nginx 可以吗

hongming

guoziqin 当然是可以的，只要能把服务代理出去就行

guoziqin

但是如何搭配阿里的SLB做七层代理转发一设置访问https就是400 是前端是https请求但是阿里slb与ingress之间是http
导致可以从代码层面解决但是不知道如何修改Kubesphere去解决
hongming

guoziqin

hongming 目前我是用的四层代理解决的但是觉得不太好

hongming

guoziqin 这种说法显然不对，ks-console 没绑定域名也不用配置证书 (仅对 websocket proxy 有要求)，前面套多少层反向代理，套多少层TLS 都不应该有问题啊，如果七层代理有问题的话，你要检查一下配置

guoziqin

hongming 绑定了域名已经 ingress已经配置了SLB
SLB，是使用阿里云的HTTPS7层负载， HTTP的7层负载是没有问题的

目前是这样的，但是使用HTTPS协议就有问题
这种就有问题的传统应用的解决方案就是通过在阿里的请求头加上协议判断请求但是Kubesphere我没有解决方案的思路

guoziqin

hongming 大概就是这个博客所说的问题https://www.cnblogs.com/dudu/p/5714328.html

guoziqin

hongming 已经解决了

hongming

guoziqin 方便的话描述一下你遇到的问题和解决方式，也方便其他人参考，感谢

beichen

guoziqin 大佬，最后怎么解决的呀？

caicai

我也遇到了用自己的nginx没问题，但是进不了容器，用ingress，能进容器，但是看日志总是101，看日志的页面自动退出。怎么解决啊

qczrzl

caicai 试下看看

map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
upstream kubesphere {
server 192.168.0.88:30880;
server 192.168.0.89:30880;
server 192.168.0.90:30880;
keepalive 300;
}


server {
    listen 80;
    server_name admin.ks.com;
    access_log /var/log/nginx/admin.ks.com_access.log;
    error_log /var/log/nginx/admin.ks.com_error.log;


    location / {
        proxy_pass http://kubesphere/;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header Host $host;
    }


    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

caicai

qczrzl 还是不行

caicai

qczrzl 通过ingress没问题，但是又会看日志与进入终端总是中断

beichen

caicai 最后解决了吗