Container Service for Kubernetes:Use the Kourier gateway in Knative

Pour une nouvelle installation de Knative

1. Connectez-vous à la console ACK. Dans le volet de navigation de gauche, cliquez sur Clusters.

2. Sur la page Clusters, cliquez sur le nom de votre cluster. Dans le volet de navigation de gauche, sélectionnez Applications > Knative.

3. Sous l'onglet Components, localisez Kourier dans la section Add-on Component et cliquez sur Deploy dans la colonne Actions. Dans la boîte de dialogue qui s'affiche, cliquez sur Confirm. L'état de Kourier dans la colonne Status passe à Deployed.

Pour une installation existante de Knative

1. Exécutez la commande suivante pour ouvrir la ConfigMap config-network dans votre éditeur par défaut :

   kubectl -n knative-serving edit configmap config-network

2. Dans l'éditeur, repérez la clé ingress.class sous la section data et modifiez sa valeur en kourier.ingress.networking.knative.dev, comme illustré ci-dessous :

   apiVersion: v1
   data:
     ...
     ingress.class: kourier.ingress.networking.knative.dev # Use the Kourier gateway
     ...
   kind: ConfigMap
   metadata:
     name: config-network
     namespace: knative-serving

3. Enregistrez et fermez le fichier. Kubernetes applique automatiquement la modification.

Accès via HTTP

Exécutez la commande suivante en remplaçant l'adresse IP de la passerelle et le nom de domaine par les valeurs que vous avez notées :

curl -H "Host: helloworld-go.default.example.com" http://8.141.XX.XX

Résultat attendu :

Hello Knative!

Accès via HTTPS

Étape 1 : Générer un certificat TLS.

Exécutez les commandes suivantes pour créer un certificat auto-signé :

openssl genrsa -out tls.key 4096
openssl req -subj "/CN=*.example.com/L=*.example.com" -sha256 -new -key tls.key -out tls.csr
echo subjectAltName = DNS:helloworld-go.default.example.com,DNS:helloworld-go.default.example.cn > extfile.cnf
openssl x509 -req -days 3650 -sha256 -in tls.csr -signkey tls.key -out tls.crt -extfile extfile.cnf

Cette opération génère une clé RSA de 4096 bits et un certificat valable pendant 3650 jours, avec des noms alternatifs de sujet (SAN) pour helloworld-go.default.example.com et helloworld-go.default.example.cn.

Étape 2 : Créer un Secret à partir du certificat.

kubectl -n knative-serving create secret tls kourier-cert --key tls.key --cert tls.crt

Étape 3 : Vérifier l'existence du déploiement net-kourier-controller.

kubectl get deployments -n knative-serving

Étape 4 : Configurer le certificat dans le contrôleur.

kubectl -n knative-serving edit deployment net-kourier-controller

Sous spec.containers[].env, ajoutez les deux variables d'environnement suivantes :

...
spec:
  containers:
  - env:
    - name: CERTS_SECRET_NAMESPACE
      value: knative-serving
    - name: CERTS_SECRET_NAME
      value: kourier-cert
...

Étape 5 : Vérifier que le pod du contrôleur est en cours d'exécution.

kubectl -n knative-serving get po

Résultat attendu :

NAME                               READY   STATUS    RESTARTS   AGE
net-kourier-controller-******      1/1     Running   0          10s

Étape 6 : Accéder au service via HTTPS.

curl -H "Host: helloworld-go.default.example.com" -k --cert tls.crt --key tls.key https://8.141.XX.XX

Résultat attendu :

Hello Knative!