Container Service for Kubernetes:Create and use an NGINX Ingress

Console

kubectl

1. Récupérez le fichier KubeConfig de votre cluster et utilisez kubectl pour vous y connecter.

2. Créez un fichier nommé test-deployment-service.yaml avec le contenu suivant.

   Fichier YAML d'exemple

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: tea
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: tea
     template:
       metadata:
         labels:
           app: tea
       spec:
         containers:
         - name: tea
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: tea-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: tea
     type: ClusterIP

3. Appliquez la configuration pour créer le Deployment et le Service.

   kubectl apply -f test-deployment-service.yaml

4. Vérifiez l'état des Deployments coffee et tea.

   kubectl get deployment coffee tea

   Sortie attendue :

   NAME     READY   UP-TO-DATE   AVAILABLE   AGE
   coffee   2/2     2            2           14m
   tea      2/2     2            2           14m

5. Vérifiez l'état des Services coffee-svc et tea-svc.

   kubectl get service coffee-svc tea-svc

   Sortie attendue :

   NAME         TYPE        CLUSTER-IP        EXTERNAL-IP   PORT(S)   AGE
   coffee-svc   ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m
   tea-svc      ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m

Console

Kubectl

1. Connectez-vous à la console Certificate Management Service. Dans le volet de navigation de gauche, sélectionnez Certificate Management > SSL Certificate Management.

2. Dans l'onglet Commercial Certificates, sélectionnez le certificat à télécharger, puis cliquez sur Download dans le coin inférieur gauche de la liste des certificats.

3. Dans la boîte de dialogue qui s'affiche, sélectionnez Nginx comme type de serveur, téléchargez le package de certificat et décompressez-le.

4. Utilisez le fichier de certificat téléchargé (.pem) et le fichier de clé privée (.key) pour créer un Secret.

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. Ajoutez une configuration TLS à l'Ingress test-nginx-ingress. Remplacez test-nginx-ingress.com dans la commande par votre nom de domaine enregistré réel.

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. Vérifiez l'accès HTTPS chiffré au chemin du service en exécutant la commande suivante avec votre adresse IP élastique réelle.

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • Paramètres :

     • -v : Affiche une sortie détaillée, y compris la négociation TLS.

     • -k (ou --insecure) : Ignore la vérification du certificat. Utilisez cette option si vous utilisez un certificat auto-signé.

   • Sortie attendue :

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p><span>Server&nbsp;address:</span> <span>10.xxx.xxx.159:80</span></p>
     <p><span>Server&nbsp;name:</span> <span>coffee-96d4bc87-6cstv</span></p>
     <p class="smaller"><span>Date:</span> <span>14/Aug/2025:09:27:42 +0000</span></p>
     <p class="smaller"><span>URI:</span> <span>/coffee</span></p>
     ...
         <div id="footer">
             <div id="center" align="center">
                 Request ID: fee5fe107106748a35d99a2dbbbc6652<br/>
                 &copy; NGINX, Inc. 2018
             </div>
         </div>
     ...