一、背景

在采用 k8s 后，一些遗留系统或者因为迁移不方便或者因为为了同时服务于多个环境，而仍然以原来的方式运行着(不受 k8s 管理)。

如果想让 k8s 内的 pods 访问这些遗留的服务，怎么办？

现在有集群外的wps文档中台

cat /data/kubewps/apps/opendoc_lite.7.1.2403.22/app.conf

{
    "company_name": "深圳不怕影子斜但能力有限公司",
    "ext_hosts": [],
    "domains":[{
        "scheme": "http",
        "domain": "192.168.1.101",
        "proxy_server": "https://exaple.com",
        "port": 1443,
        "path": "/wps-extalnal-service",
        "encryption": false
    }]
}

我们使用传统 nginx代理wps文档中台接口配置如下：

     location /wps-external-service {
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_http_version 1.1;
     proxy_set_header Upgrade $http_upgrade;
     proxy_set_header Connection upgrade;
     proxy_pass http://192.168.1.101:1443;
     proxy_connect_timeout 60s;
     proxy_read_timeout 300s;
}

如何在ingress中配置，访问 /wpsdoc 接口能访问到对应的后端wps服务？

二、 k8s ingress 代理操作

你需要使用 ClusterIP 类型的服务，并通过 Endpoints 来指向多个实例的 IP。

wps-service.yaml

# service.yaml
apiVersion: v1
kind: Service
metadata:
  name: wps-external-service
  namespace: test
spec:
  type: ClusterIP
  ports:
    - port: 80
      targetPort: 1443

创建 Endpoints，接下来，创建 Endpoints 资源，以便指向所有实例的 IP。

wps-endpoints.yaml

# endpoints.yaml
apiVersion: v1
kind: Endpoints
metadata:
  name: wps-external-service
  namespace: test
subsets:
  - addresses:
      - ip: 192.168.1.101
    ports:
      - port: 1443

创建Ingress

你可以为wps-external-service 服务创建一个单独ingress。

ingress-wps.yaml

# ingress-wps.yaml
# Please edit the object below. Lines beginning with a '#' will be ignored,
# and an empty file will abort the edit. If an error occurs while saving this file will be
# reopened with the relevant failures.
#
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    kubernetes.io/ingress.class: ingress-nginx-outer
    nginx.ingress.kubernetes.io/force-ssl-redirect: "false"
    nginx.ingress.kubernetes.io/ssl-redirect: "false"
    nginx.ingress.kubernetes.io/proxy-http-version: "1.1"
    nginx.ingress.kubernetes.io/proxy-set-headers: |
      Host $host;
      X-Real-IP $remote_addr;
      X-Forwarded-For $proxy_add_x_forwarded_for;
    nginx.ingress.kubernetes.io/proxy-connect-timeout: "60"
    nginx.ingress.kubernetes.io/proxy-read-timeout: "300"
    nginx.ingress.kubernetes.io/configuration-snippet: |
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
  creationTimestamp: "2023-08-24T07:56:43Z"
  generation: 55
  name: ingress-nginx-outer-wps
  namespace: test
  resourceVersion: "111101388"
  uid: 81e435c1-3f03-4303-xxxx-c56cb1d50d8a

spec:
  rules:
    - host: www.example.com
      http:
        paths:
          - path: /wps-external-service
            pathType: Prefix
            backend:
              service:
                name: wps-external-service
                port:
                  number: 80

关键配置说明：

Service + Endpoints
• Service 定义逻辑入口，Endpoints 直接绑定外部 IP:Port，绕过 kube-proxy。
• 确保 targetPort 与 Endpoints.port 一致。

Ingress 注解
• proxy-http-version: 强制使用 HTTP/1.1 以支持 WebSocket。
• proxy-set-headers: 通过 ConfigMap 或直接注入头信息（需提前创建 ConfigMap）。
• configuration-snippet: 直接嵌入原始 Upgrade 和 Connection 设置。
• 超时时间: 单位为秒，与原始配置的 60s/300s 对应。

WebSocket 支持
若需代理 WebSocket，确保注解中包含 Upgrade 和 Connection 头，且 Ingress Controller 版本支持。

部署service 、endpoint、ingress 资源

1. 部署服务：
kubectl apply -f wps-service.yaml
   
  
2. 部署端点：
kubectl apply -f wps-endpoints.yaml
 
     
3. 部署 Ingress：
kubectl apply -f  wps-ingress.yaml

$ kubectl  describe service  wps-external-service -n test
$ kubectl  describe ep wps-external-service -n test
$ kubectl  describe ingress  ingress-nginx-wps  -n test