如何将Kubernetes上部署的RabbitMQ AMQP URL暴露到集群外部？

方案一：利用Nginx Ingress Controller的TCP代理功能 #

Nginx Ingress Controller支持通过配置TCP端口转发处理AMQP这类非HTTP协议，步骤如下：

1. 修改Nginx Ingress的ConfigMap
   找到Nginx Ingress所在命名空间（通常为ingress-nginx）的默认ConfigMap（ingress-nginx-controller），添加TCP端口映射规则：

apiVersion: v1
kind: ConfigMap
metadata:
  name: ingress-nginx-controller
  namespace: ingress-nginx
data:
  tcp: |
    5672: "rabbit/rabbitclusterextension-rabbitmq:5672"

格式说明：外部端口: "目标命名空间/服务名:服务端口"，即把Ingress Controller的5672端口转发到rabbit命名空间下rabbitclusterextension-rabbitmq服务的5672端口。

2. 更新Nginx Ingress Controller的Service
   确保Ingress Controller的Service（默认ingress-nginx-controller）暴露5672端口：

apiVersion: v1
kind: Service
metadata:
  name: ingress-nginx-controller
  namespace: ingress-nginx
spec:
  ports:
    - name: tcp-5672-amqp
      port: 5672
      targetPort: 5672
      protocol: TCP
  # 保留原有其他配置

（注：Ingress Controller镜像默认已支持TCP端口映射，只需在Service中暴露即可）

3. 验证连接
   外部客户端通过Ingress Controller的公网IP（或绑定的域名）的5672端口连接RabbitMQ的AMQP服务即可，无需额外配置Ingress规则。

方案二：使用LoadBalancer类型的Service #

这是最直接的方式，直接将RabbitMQ服务改为LoadBalancer类型：

1. 修改RabbitMQ的Service配置

apiVersion: v1
kind: Service
metadata:
  name: rabbitclusterextension-rabbitmq
  namespace: rabbit
spec:
  type: LoadBalancer
  ports:
    - name: amqp
      port: 5672
      targetPort: 5672
  selector:
    # 保留原有标签选择器（如bitnami=rabbitmq等）

应用配置后，Azure会自动为该Service分配公网IP，客户端直接通过该IP的5672端口连接即可。

注意：每个LoadBalancer会占用一个独立公网IP，可能增加成本，适合对部署简单性要求高的场景。

方案三：使用NodePort类型的Service #

如果不想使用LoadBalancer，可将Service改为NodePort类型：

1. 修改RabbitMQ的Service配置

apiVersion: v1
kind: Service
metadata:
  name: rabbitclusterextension-rabbitmq
  namespace: rabbit
spec:
  type: NodePort
  ports:
    - name: amqp
      port: 5672
      targetPort: 5672
      nodePort: 30000 # 可选，指定固定NodePort（范围30000-32767）
  selector:
    # 保留原有标签选择器

2. 配置节点网络权限
   确保AKS节点的公网IP可访问，且节点安全组（NSG）已开放对应的NodePort（如30000）。客户端通过节点公网IP:NodePort连接AMQP服务。

注意：节点IP可能随集群缩放或节点替换变化，建议配合固定节点IP或Azure公共IP绑定节点保证稳定性。

内容的提问来源于stack exchange，提问作者Bruno Lira