Kubernetes Ingress-Nginx TCP服务转发配置指南

Wed, 20 Dec 2023 00:00:00 +0000

本指南介绍如何在 Kubernetes 集群中配置 Ingress-Nginx 控制器以支持 TCP 服务转发。以 MySQL 服务为例进行说明。

前提条件

已安装 Kubernetes 集群
已部署 Ingress-Nginx 控制器
已有需要暴露的 TCP 服务（本例中使用 MySQL）

配置步骤

配置 TCP 服务映射

创建 tcp-services.yaml 文件，定义 TCP 端口映射：

apiVersion: v1
kind: ConfigMap
metadata:
  name: tcp-services
  namespace: ingress-nginx
data:
  # 格式：外部端口: "目标命名空间/服务名:目标端口"
  3306: "default/mysql-primary:3306"

应用配置：

`1`	`kubectl create -f tcp-services.yaml`

如果 ConfigMap 已存在，可以直接编辑：

1
2

kubectl edit configmap tcp-services -n ingress-nginx
# 在 data 部分添加新的映射: <外部端口>: "<命名空间>/<服务名>:<端口>"

更新 Ingress Controller 配置

编辑 Ingress-Nginx Controller Deployment：

`1`	`kubectl edit deployment ingress-nginx-controller -n ingress-nginx`

在 controller 的 args 部分添加以下配置：

1
2
3

args:
  # ... 其他现有参数 ...
  - --tcp-services-configmap=$(POD_NAMESPACE)/tcp-services

配置 Ingress Controller Service

编辑 Ingress-Nginx Controller Service：

`1`	`kubectl edit service ingress-nginx-controller -n ingress-nginx`

在 ports 部分添加 TCP 服务端口：

ports:
  # ... 其他现有端口配置 ...
  - name: mysql-primary
    port: 3306
    protocol: TCP
    targetPort: 3306

验证配置

完成配置后，可以通过以下方式验证：

检查 ConfigMap 是否正确创建：

`1`	`kubectl get configmap tcp-services -n ingress-nginx -o yaml`

确认 Ingress Controller 是否正常运行：

`1`	`kubectl get pods -n ingress-nginx`

验证端口是否正确开放：

`1`	`kubectl get svc ingress-nginx-controller -n ingress-nginx`

注意事项

确保目标服务（如 MySQL）已经在集群中正常运行
注意检查端口冲突
如果使用云服务提供商，可能需要额外配置安全组或防火墙规则

使用Docker搭建Confluence指南

Wed, 22 Mar 2023 00:00:00 +0000

所需文件下载：

1
2

wget https://minio-console.coderkang.top/files/atlassian-agent.jar
wget https://minio-console.coderkang.top/files/mysql-connector-j-8.3.0.jar

docker-compose.yaml

version: '3.8'
name: atlassian
services:
  confluence:
    image: atlassian/confluence-server:8.5.2
    container_name: atlassian-confluence
    restart: always
    environment:
      - TZ=Asia/Shanghai
      - JVM_MINIMUM_MEMORY=4096m
      - JVM_MAXIMUM_MEMORY=8192m
      - ATL_DB_TYPE=mysql
      - ATL_JDBC_URL=jdbc:mysql://db:3306/confluence?sessionVariables=transaction_isolation='READ-COMMITTED'
      - ATL_JDBC_USER=root
      - ATL_JDBC_PASSWORD=******
      - JAVA_OPTS='-javaagent:/opt/atlassian-agent.jar'
    ports:
      - 38090:8090
      - 38091:8091
    volumes:
      - ./application-data/:/var/atlassian/application-data/confluence/
      # - ./setenv.sh:/opt/atlassian/confluence/bin/setenv.sh
      - ./atlassian-agent.jar:/opt/atlassian-agent.jar
      - ./mysql-connector-j-8.3.0.jar:/opt/atlassian/confluence/confluence/WEB-INF/lib/mysql-connector-j-8.3.0.jar
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8090"]
      interval: 10s
      timeout: 5s
      retries: 5
      start_period: 30s
    depends_on:
      db:
        condition: service_healthy

  db:
    image: mysql:latest
    container_name: atlassian-db
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: ******
      MYSQL_DATABASE: confluence
    command: --character-set-server=utf8mb4 --collation-server=utf8mb4_bin
    volumes:
      - ./application-db/data/:/var/lib/mysql/
      - ./application-db/conf.d/:/etc/mysql/conf.d/
    healthcheck:
      test: ["CMD", "mysqladmin", "ping", "-h", "localhost", "-u", "root", "-p******"]
      interval: 10s
      timeout: 5s
      retries: 5
      start_period: 30s

1
2

docker compose up -d
# 启动时间可能会比较长，因为要等待 MySQL 服务完全启动

访问页面获取 Server ID。

1
2
3

docker compose exec -it confluence java -jar /opt/atlassian-agent.jar -m <邮箱> -n <用户名> -o <组织名称> -p conf -s '<Server ID>'

# docker compose exec -it confluence java -jar /opt/atlassian-agent.jar -m CoderKang@hotmail.com -n CoderKang -o NiKo -p conf -s 'BHE8-N86V-SW29-TDDO'

输入后点及 Next，等待……

📌 重要

安装过程中遇到问题，down 掉容器后，最好删除 application-db 和 application-data 目录后重建容器

MySQL配置 on Kang's Blog