Container Service for Kubernetes:Create and use an NGINX Ingress

Console

kubectl

1. Obtain the KubeConfig for your cluster and use kubectl to connect to the cluster.

2. Cree un archivo llamado test-deployment-service.yaml con el siguiente contenido.

   Archivo YAML de ejemplo

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: tea
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: tea
     template:
       metadata:
         labels:
           app: tea
       spec:
         containers:
         - name: tea
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: tea-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: tea
     type: ClusterIP

3. Aplique la configuración para crear el Deployment y el Service.

   kubectl apply -f test-deployment-service.yaml

4. Compruebe el estado de los Deployments coffee y tea.

   kubectl get deployment coffee tea

   Salida esperada:

   NAME     READY   UP-TO-DATE   AVAILABLE   AGE
   coffee   2/2     2            2           14m
   tea      2/2     2            2           14m

5. Compruebe el estado de los Services coffee-svc y tea-svc.

   kubectl get service coffee-svc tea-svc

   Salida esperada:

   NAME         TYPE        CLUSTER-IP        EXTERNAL-IP   PORT(S)   AGE
   coffee-svc   ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m
   tea-svc      ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m

Console

Kubectl

1. Inicie sesión en la consola de Certificate Management Service. En el panel de navegación izquierdo, elija Certificate Management > SSL Certificate Management.

2. En la pestaña Commercial Certificates, seleccione el certificado que desea descargar y haga clic en Download en la esquina inferior izquierda de la lista de certificados.

3. En el cuadro de diálogo que aparece, seleccione Nginx como tipo de servidor, descargue el paquete del certificado y descomprímalo.

4. Utilice el archivo de certificado descargado (.pem) y el archivo de clave privada (.key) para crear un Secret.

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. Agregue una configuración TLS al Ingress test-nginx-ingress. Reemplace test-nginx-ingress.com en el comando por su nombre de dominio registrado real.

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. Compruebe el acceso HTTPS cifrado a la ruta del servicio mediante la ejecución del siguiente comando con su Elastic IP Address real.

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • Parámetros:

     • -v: muestra una salida detallada, incluido el handshake TLS.

     • -k (o --insecure): omite la verificación del certificado. Utilice esta opción si usa un certificado autofirmado.

   • Salida esperada:

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p><span>Server&nbsp;address:</span> <span>10.xxx.xxx.159:80</span></p>
     <p><span>Server&nbsp;name:</span> <span>coffee-96d4bc87-6cstv</span></p>
     <p class="smaller"><span>Date:</span> <span>14/Aug/2025:09:27:42 +0000</span></p>
     <p class="smaller"><span>URI:</span> <span>/coffee</span></p>
     ...
         <div id="footer">
             <div id="center" align="center">
                 Request ID: fee5fe107106748a35d99a2dbbbc6652<br/>
                 &copy; NGINX, Inc. 2018
             </div>
         </div>
     ...