Почему не открывается dashboard по ipv4 адресу?

Question

[historydev]

Сделал всё как по учебнику: открыл ему порт на роутере 40999, добавил запись в iptables по ipv4 адресу, чтобы из вне не достучались. - не работает.

minikube dashboard - 127.0.0.1:40999/api/v1/namespaces/kubernetes-dashb...
Роутер:
Iprables:

Уточню, сейчас запущен openvpn - но я не думаю что это как-то повлияет на локалку мою.
Пробовал открыть всем в iptable без -d 192.168.0.106 - не помогло.

Запускаю вот так:

http://192.168.0.106:40999/api/v1/namespaces/kubernetes-dashboard/services/http:kubernetes-dashboard:/proxy/

Comments

[Valentin Barbolin]

Внутри сети открывается?
Покажи вывод iptables-save.

[historydev]

Valentin Barbolin,

[historydev]

Valentin Barbolin, внутри не могу проверить, придётся моник подключать

[Valentin Barbolin]

Владимир, покажи еще
netstat -tupln

[historydev]

Valentin Barbolin,

[Valentin Barbolin]

Владимир,

127.0.0.0.1:40999 - так не будет работать, должно быть 0.0.0.0:40999, смотри в настройки кубера.

[historydev]

Valentin Barbolin, да, я тоже так подумал, сейчас поищу

[historydev]

Valentin Barbolin, Вот по доке пробую, всё равно выдаёт 127.0.0.1

[Valentin Barbolin]

Владимир, www.mtitek.com/tutorials/kubernetes/minikube_dashb...

[historydev]

Valentin Barbolin, я пробую этот прокси внутри minikube, он не работает, мне нужно именно на машину поставить его?

[Valentin Barbolin]

Владимир,

Так он вроде и стоит на машине.

Я не работал с кубером.

[historydev]

Valentin Barbolin, нет, он стоит внутри minikube, сейчас поставил на машину, запустил этот прокси, ничего не изменилось.

[historydev]

Valentin Barbolin, проверил через telnet, на том-же сервере подключается по telnet 0.0.0.0 40999

[Valentin Barbolin]

Владимир,

проверил через telnet, на том-же сервере подключается по telnet 0.0.0.0 40999

Логично что будет работать, т.к. запросы с самого себя он слушает 127.0.0.1

[historydev]

Valentin Barbolin, я открыл порт 8001 который при включённом прокси был, выдаёт ошибку 500, мол не может получить доступ к 127.0.0.1:8080.

В терминале где прокси запустил:

E0825 11:20:39.993106   58231 proxy_server.go:147] Error while proxying request: dial tcp 127.0.0.1:8080: connect: connection refused

[Zerg89]

Потому что

127.0.0.1:8080

это адрес твоего компа, тоесть петля на localhost с любого компа в сети с которого ты попытался зайти

Answer 1

[historydev]

Решил проблему!
Minikube не задуман для доступа из вне, следовательно нужно работать с ним как с любым другим сервисом.

В моей связке присутствует nginx, я просто настроил прокси nginx на

http://127.0.0.1:40999/api/v1/namespaces/kubernetes-dashboard/services/http:kubernetes-dashboard:/proxy/

.
Но, обратите внимание!
1. Порт он выдаст вам рандомный, если нужен свой, вызывайте так: minikube dashboard --port 8888.
2. Вам нужно настроить перенаправление порта в роутере.
3. Вам нужно разрешить входящие соединения по порту в iptables/ufw или другом защитнике.

В конфиге устанавливайте proxy_pass для своей локации nginx на выданный minikube dashboard --port 8888 адрес.

location / {                                                                                                                   
         # First attempt to serve request as file, then                                                                         
         # as directory, then fall back to displaying a 404.                                                                    
         #try_files $uri $uri/ =404;                                                                                            
         proxy_pass http://127.0.0.1:40999/api/v1/namespaces/kubernetes-dashboard/services/http:kubernetes-dashboard:/proxy/;   
         # proxy_http_version 1.1;                                                                                              
         # proxy_set_header Upgrade $http_upgrade;                                                                              
         # proxy_set_header Connection 'upgrade';                                                                               
         # proxy_set_header Host $host;                                                                                         
         # proxy_cache_bypass $http_upgrade;                                                                                    
 }

Не забудьте закомментировать поиск файлов, если у вас deafult конфиг. try_files $uri $uri/ =404;