在非Minikube的Kubernetes集群中部署适配Cluster-IP Service的Nginx Ingress Controller问题求助

针对你遇到的部署失败、Webhook连接拒绝，以及需要适配Cluster-IP Service的需求，我整理了以下分步解决方案：

1. 先解决Webhook连接拒绝的错误 #

你遇到的failed calling webhook "validate.nginx.ingress.kubernetes.io"错误，大概率是Ingress Controller的准入Webhook组件未正常启动或网络不通。可以按以下步骤排查修复：

• 首先检查ingress-nginx命名空间下的Pod状态，确保控制器和Webhook相关Pod都处于Running状态：

  kubectl get pods -n ingress-nginx
  

• 如果Webhook的Pod（名称类似ingress-nginx-admission-create-xxxx）未正常启动，查看日志定位问题：

  kubectl logs -n ingress-nginx <admission-pod-name>
  

• 应急方案：如果暂时不需要Webhook校验，可以在部署Ingress资源时跳过校验：

  kubectl apply -f loki-ingress.yaml --validate=false
  

  或者在后续重新安装Controller时，直接禁用Webhook（不推荐长期使用，仅用于排查）：

  # 使用helm安装时添加参数禁用Webhook
  helm install ingress-nginx ingress-nginx/ingress-nginx \
    --namespace ingress-nginx \
    --create-namespace \
    --set controller.admissionWebhooks.enabled=false
  

2. 适配Cluster-IP Service的Ingress Controller安装方法 #

官方裸金属默认安装是NodePort类型，你可以通过以下两种方式安装Cluster-IP类型的Nginx Ingress Controller，等效于minikube addons enable ingress的功能：

方法一：修改官方静态YAML部署 #

• 获取官方裸金属部署YAML后，编辑其中的Service配置：找到ingress-nginx-controller的Service定义，将type: NodePort改为type: ClusterIP
• 应用修改后的YAML完成部署：

  kubectl apply -f your-modified-deploy.yaml
  

方法二：使用Helm安装（更灵活） #

Helm是Kubernetes的包管理工具，能更方便地自定义配置：

• 先安装Helm（如果未安装）：执行官方Helm 3安装脚本完成部署
• 添加Ingress-Nginx的Helm仓库：

  helm repo add ingress-nginx https://kubernetes.github.io/ingress-nginx
  helm repo update
  

• 安装时指定Service类型为Cluster-IP：

  helm install ingress-nginx ingress-nginx/ingress-nginx \
    --namespace ingress-nginx \
    --create-namespace \
    --set controller.service.type=ClusterIP
  

3. 关于External IP卡住的说明 #

如果你之前安装时选择了LoadBalancer类型，云环境下可能会因为没有可用的负载均衡器导致External IP一直处于pending状态。而Cluster-IP类型的Service本身仅用于集群内部访问，不会分配External IP，这是正常特性——如果需要外部访问，你可以结合集群的入口网关、NodePort或云厂商负载均衡器来实现，但这和你要求的Cluster-IP需求不冲突。

4. 验证部署成功 #

• 确认控制器Pod正常运行：

  kubectl get pods -n ingress-nginx
  

• 确认Service类型为Cluster-IP：

  kubectl get svc -n ingress-nginx
  

• 部署测试Ingress资源，在集群内部通过Cluster-IP访问验证：

  curl http://<ingress-controller-cluster-ip>/test-path -H "Host: your-test-domain.com"
  

内容的提问来源于stack exchange，提问作者Dragnoid99