Kubernetes中配置OpenStreetMap外部服务的名称合规问题及解决方法问询

嘿，我碰到过类似的问题，给你几个可行的解决方案，你可以根据自己的集群环境选最合适的：

方案1：自定义合法Service名称 + 调整Leaflet子域名配置 #

这是最直接的方案，核心是给ExternalName Service起符合DNS-1035规范的名字，然后让Leaflet用这些自定义名称作为瓦片服务器的子域名。

第一步：创建合法的ExternalName Service #

把原来带点的Service名称改成无点的合法名称，比如osm-tile-a、osm-tile-b、osm-tile-c：

apiVersion: v1
kind: Service
metadata:
  name: osm-tile-a
  namespace: your-app-namespace # 替换成你的应用所在命名空间
spec:
  type: ExternalName
  externalName: a.tile.openstreetmap.org
---
apiVersion: v1
kind: Service
metadata:
  name: osm-tile-b
  namespace: your-app-namespace
spec:
  type: ExternalName
  externalName: b.tile.openstreetmap.org
---
apiVersion: v1
kind: Service
metadata:
  name: osm-tile-c
  namespace: your-app-namespace
spec:
  type: ExternalName
  externalName: c.tile.openstreetmap.org

第二步：修改Leaflet代码适配新的Service域名 #

Leaflet的TileLayer支持自定义subdomains参数，我们可以把它设置成我们的Service名称数组，同时调整URL为集群内部可访问的Service域名格式：

// 自定义瓦片服务器子域名列表，对应我们的Service名称
const osmTileServers = ['osm-tile-a', 'osm-tile-b', 'osm-tile-c'];

map = L.map('mapid', { center: [lat, long], zoom: 19 });
L.tileLayer('http://{s}.your-app-namespace.svc.cluster.local/{z}/{x}/{y}.png', {
  attribution: '&copy; <a href="https://www.openstreetmap.org/copyright">OpenStreetMap</a> contributors',
  subdomains: osmTileServers // 指定自定义子域名，替代默认的a/b/c
}).addTo(map);

这样Leaflet会轮流使用这三个集群内部Service域名，K8s DNS会自动把它们解析到对应的OpenStreetMap瓦片服务器。

方案2：用Ingress统一代理瓦片请求 #

如果你不想修改Leaflet的子域名逻辑，想继续用默认的{s}.tile.openstreetmap.org格式，可以通过Ingress做一层代理，把集群内部的子域名请求转发到外部OSM服务器。

第一步：创建Ingress和代理Service #

# 先创建一个用于Ingress转发的ClusterIP Service（Ingress需要后端Service）
apiVersion: v1
kind: Service
metadata:
  name: osm-tile-proxy-service
  namespace: your-app-namespace
spec:
  type: ClusterIP
  ports:
  - port: 80
    targetPort: 80
---
# 创建Ingress规则，代理瓦片请求
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: osm-tile-proxy
  namespace: your-app-namespace
  annotations:
    # Nginx Ingress的重写规则，提取请求路径
    nginx.ingress.kubernetes.io/rewrite-target: /$2
    # 设置转发到OSM的Host头，确保OSM服务器能正确响应
    nginx.ingress.kubernetes.io/proxy-set-header: Host $1.tile.openstreetmap.org
spec:
  rules:
  - host: '*.your-cluster-ingress-domain.com' # 替换成你的集群Ingress域名
    http:
      paths:
      - path: /osm/(.*)
        pathType: Prefix
        backend:
          service:
            name: osm-tile-proxy-service
            port:
              number: 80

第二步：修改Leaflet的TileLayer URL #

直接用Ingress的域名替代原来的OSM域名：

map = L.map('mapid', { center: [lat, long], zoom: 19 });
L.tileLayer('https://{s}.your-cluster-ingress-domain.com/osm/{z}/{x}/{y}.png', {
  attribution: '&copy; <a href="https://www.openstreetmap.org/copyright">OpenStreetMap</a> contributors'
}).addTo(map);

当Leaflet请求a.your-cluster-ingress-domain.com/osm/...时，Ingress会把请求转发到a.tile.openstreetmap.org/...，完全兼容原来的子域名逻辑。

方案3：直接允许Pod访问外部OSM服务器（最简单） #

如果你的Kubernetes集群没有限制Pod访问外部网络（默认是允许的，除非配置了严格的NetworkPolicy），其实可以不用配置任何ExternalName Service，直接用原始的Leaflet代码即可。

只需要确认Pod能解析*.tile.openstreetmap.org，并且能访问443端口。如果有NetworkPolicy限制，添加一条允许出站到*.tile.openstreetmap.org的规则即可：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-osm-tile-access
  namespace: your-app-namespace
spec:
  podSelector:
    matchLabels:
      app: your-map-app # 替换成你的应用Pod标签
  policyTypes:
  - Egress
  egress:
  - to:
    - ipBlock:
        cidr: 0.0.0.0/0 # 或者更精确的OSM瓦片服务器IP段
    ports:
    - protocol: TCP
      port: 443

内容的提问来源于stack exchange，提问作者purzel