Kubernetes Dashboard Helm Chart Ingress 服务端口配置问题解析

问题背景

在Kubernetes Dashboard项目的Helm Chart配置中，发现了一个关于Ingress服务端口配置的问题。当用户使用Helm Chart部署Dashboard时，HTTP Ingress规则错误地连接到了443端口（HTTPS默认端口），而不是预期的80端口（HTTP默认端口）。这种配置会导致Ingress控制器无法正确路由HTTP流量到后端服务。

技术细节分析

这个问题本质上是一个配置映射错误。在Kubernetes Ingress资源定义中，需要明确指定后端服务的端口号。在Dashboard的Helm Chart模板中，当app.ingress.hosts参数被设置为null时，模板错误地将HTTPS服务端口（443）而非HTTP服务端口（80）分配给了HTTP Ingress规则。

这种配置问题会导致以下现象：

1. 当用户通过HTTP（80端口）访问Dashboard时，请求会被转发到后端服务的443端口
2. 如果后端服务没有在443端口上监听HTTP流量，连接将会失败
3. 即使后端服务在443端口上监听，也可能因为协议不匹配（HTTP请求发送到HTTPS端口）而导致连接问题

解决方案

项目维护团队已经通过代码提交修复了这个问题。修复的核心内容是确保在HTTP Ingress规则中正确引用后端服务的80端口，而不是443端口。这个修复已经被合并到主分支，并包含在7.10.4版本的发布中。

最佳实践建议

对于使用Kubernetes Dashboard Helm Chart的用户，建议：

1. 始终使用最新稳定版本的Chart（7.10.4或更高版本）

2. 在自定义Ingress配置时，明确检查后端服务端口的映射关系

3. 部署后验证Ingress规则是否正确配置，可以使用以下命令检查：

   kubectl get ingress <ingress-name> -o yaml
   

   确认spec.rules.http.paths.backend.service.port.number的值是否符合预期

4. 对于生产环境，建议同时配置HTTP和HTTPS的Ingress规则，并正确设置相应的后端端口

总结

Kubernetes Dashboard作为Kubernetes集群的重要管理界面，其部署配置的正确性至关重要。这次发现的Ingress服务端口配置问题提醒我们，在使用Helm Chart部署应用时，需要仔细检查生成的Kubernetes资源定义，特别是网络相关的配置部分。项目团队快速响应并修复问题的态度也体现了开源社区的高效协作精神。