k8s ingress service endpoints 解决微信服务器验证问题(内网穿透)

2023-12-13 19:06:03

最近公司要搞微信公众号开发,想用自己公司内网的电脑调试,但涉及到微信服务器地址(URL)验证的问题(内网穿透),查了网上一堆文章有推荐ngrok的,但被微信墙了;有推荐sunny-ngrok的,免费服务器用了一会就不行了,再用就得充钱;还有推荐花生壳的,结果又要实名认证还要充钱。一怒之下,决定自己搞。好在公司有一台腾讯云服务器,公司也有外网IP,话不多说,开干。

配置思想如下:微信---->腾讯云(k8s)---->公司IP---->我的内网电脑

1、先配ingress,wx.xxx.com?是公司域名需要做DNS解析到k8s公网IP;

---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: wx-ingress
  annotations:
    kubernetes.io/ingress.class: nginx
    nginx.ingress.kubernetes.io/server-snippet: |
      if ($http_user_agent ~* (Scrapy|Go-http-client/1.1|HttpClient|curl/7.64.1)) {
        return 403;
      }
spec:
  rules:
  - host: wx.xxx.com     #公司的域名,需改为自己的
    http:
      paths:
      - backend:
          serviceName: wx-svc
          servicePort: 80
        path: /
        pathType: ImplementationSpecific
  tls:
  - secretName: wx-tls
    hosts:
    - wx.xxx.com       #公司的SSL证书

2、配置service;

---
apiVersion: v1
kind: Service
metadata:
  labels:
  name: wx-svc
spec:
  type: ClusterIP  # Service类型
  ports:
  - port: 80          #这是service的端口
    protocol: TCP
    targetPort: 80    #这是POD的端口

3、配置Endpoints,?一开始没理清Endpoints和ExternalName,想当然的在Service中配置了externalName,还把targetPort指向了公司外网端口,结果发现访问不了。targetPort只能作用在pod上,如果要接收Service的流量,还可以用Endpoints。ExternalName?只能配置域名,不能配置端口;

---
apiVersion: v1
kind: Endpoints
metadata:
  name: wx-svc     #这里必须跟service的name一致
subsets:
- addresses:
  - ip: 183.xxx.xxx.xxx   #公司外网IP
  ports:
  - port: 7777            #公司外网IP端口

4、配置公司的防火墙,设置端口映射,公司外网IP:端口------>我的本地应用IP:端口

5、启动本地微信应用 springboot,完成调试;

最后想了下,其实也可以直接在公司内网做个Nginx代理到我本地应用。刹果!

文章来源:https://blog.csdn.net/recotone/article/details/134976270
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。