我如何让一个入口由两个HAProxy入口控制器中的一个来处理？

Question

我有两个独立的IngressControllers，一个在内部，一个在外部。我想定义为每个入口使用哪个控制器。

我为外部控制器定义了--ingress.class=hapxroxy-ext arg，为内部控制器定义了--empty-ingress-class。

入口服务

apiVersion: v1
kind: Service
metadata:
  annotations:
  labels:
    run: ext-haproxy-ingress
  name: ext-haproxy-ingress
  namespace: ext-haproxy-controller
spec:
  selector:
    run: ext-haproxy-ingress
  type: LoadBalancer
---
apiVersion: v1
kind: Service
metadata:
  annotations:
    "service.beta.kubernetes.io/azure-load-balancer-internal": "true"
  labels:
    run: haproxy-ingress
  name: haproxy-ingress
  namespace: haproxy-controller
spec:
  selector:
    run: haproxy-ingress
  type: LoadBalancer

我有IngressClasses。

apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: external-lb
spec:
  controller: haproxy.org/ingress-controller/hapxroxy-ext
---
apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: internal-lb
  annotations:
    "ingressclass.kubernetes.io/is-default-class": "true"
spec:
  controller: haproxy.org/ingress-controller

我有一个入口

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  annotations:
    "kubernetes.io/ingress.class": internal-lb
spec:
  ingressClassName: internal-lb
...

尽管只将入口映射到internal-lb，但internal-lb和external-lb都处理请求。

这在docs中看起来很简单，但我遗漏了一些东西。

Answer 1

此问题是由于在ingress.yaml中使用IngressClassName时https://github.com/haproxytech/kubernetes-ingress中的错误造成的。如果你从你的ingress.yaml中删除IngressClassName，只使用"kubernetes.io/ingress.class"：注解这个问题就会消失，它更像是一种变通而不是修复。

此问题已提出，但仍处于打开状态，请参阅下面的链接以获取更新。

https://github.com/haproxytech/kubernetes-ingress/issues/354#issuecomment-904551220