nks ingress alb 설정관련

Question

apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: alb-ingress annotations: Ingress Core Settings kubernetes.io/ingress.class: &#34;alb&#34; alb.ingress.kubernetes.io/scheme: internet-facing alb.ingress.kubernetes.io/load-balancer-name: &#34;ingress-alb-service&#34; alb.ingress.kubernetes.io/listen-ports: '[{&#34;HTTP&#34;: 80},{&#34;HTTPS&#34;:443}]' # Listener의 프로토콜 및 포트 설정 리스트 alb.ingress.kubernetes.io/ssl-certificate-no: &#34;test&#34; # 프로토콜이 HTTPS인 리스너에 적용할 Certificate Manager의 인증서 번호 alb.ingress.kubernetes.io/ssl-redirect: &#34;443&#34; alb.ingress.kubernetes.io/ssl-min-version: &#34;TLSV12&#34; alb.ingress.kubernetes.io/public-ip-instance-no: &#34;test&#34; # 공인 ip 인스턴스 번호 alb.ingress.kubernetes.io/ncloud-load-balancer-retain-public-ip-on-termination: &#34;true&#34; # 로드밸런서 반납 시 공인 아이피 보존 여부 alb.ingress.kubernetes.io/enable-sticky-session: &#34;true&#34; # Target Group의 Sticky Session 설정 spec: ingressClassName: alb rules: - host: front1.test.ai http: paths: - path: / pathType: Prefix backend: service: name: frontend1-external port: number: 3000 - host: front2.test.ai http: paths: - path: / pathType: Prefix backend: service: name: frontend2-external port: number: 3001 # 이 부분에서 http 필드를 명시적으로 포함하여 설정 - host: api.test.ai http: paths: - path: / pathType: Prefix backend: service: name: back-service port: number: 9000 web 서비스의 경우 문제 없지만 apiserver의 경우 503에러가 나는데 alb 설정 문제가 있을까요? 타겟그룹에서도 헬스체크쪽에 403에러가 나네요..!

F5_Secuwave · Answer

지금 ALB 설정에서 API 서버 쪽만 503 오류가 나고 헬스 체크도 403 오류가 뜨는 것 같은데, 이번에 NGINX를 한번 써보시는 것도 추천드립니다. NGINX Ingress는 헬스 체크 설정을 좀 더 세밀하게 조정할 수 있어서, 현재 경로나 응답 코드 때문에 생기는 문제도 피할 수 있고, ALB는 기본 설정이 제한적이라 해결이 어렵지만, NGINX의 경우 실시간으로 헬스체크가 가능하기 때문에 특히 API 서버처럼 복잡한 환경에서는 NGINX 를 많이 씁니다. 오픈소스라 이번에 한번 써보시는 것도 좋을 것 같아요.혹시 NGINX에 대한 자료나 도움이 더 필요하면 nginxkorea.co.kr 에서 참고하시면 될거 같습니다.

nks ingress alb 설정관련

1개의 답변

#k8s 목록