Dalam kluster ACK Edge Container Service for Kubernetes (ACK), Ingress adalah objek API yang mendukung load balancing lapisan 7. Anda dapat menggunakan Ingress untuk mengelola akses eksternal ke layanan (Services) dalam kluster terdaftar. Topik ini memperkenalkan Ingress, menjelaskan cara kerja pengontrol Ingress, serta cara menggunakannya.
Konsep
Dalam kluster ACK Edge, Ingress berfungsi sebagai titik masuk bagi layanan yang diakses dari Internet dan menangani hampir seluruh trafik dalam kluster. Ingress merupakan resource Kubernetes yang mengelola akses eksternal ke layanan di dalam kluster Kubernetes. Dengan mengonfigurasi resource Ingress, Anda dapat menentukan berbagai aturan pengalihan untuk mengakses Pod backend yang terkait dengan setiap layanan dalam kluster. Untuk informasi lebih lanjut mengenai prinsip kerja Ingress, lihat Manajemen Ingress.
Anda hanya dapat mengonfigurasi aturan routing trafik HTTP atau HTTPS pada Ingress. Ingress tidak mendukung fitur lanjutan seperti algoritma penyeimbangan beban dan afinitas sesi. Untuk menggunakan fitur-fitur tersebut, Anda harus mengonfigurasinya pada pengontrol Ingress.
Cara menerapkan pengontrol Ingress dalam kluster ACK Edge
Kluster ACK Edge memperluas fungsionalitas kelompok node edge berdasarkan kluster ACK Pro untuk menghubungkan node edge dan pusat data. Untuk informasi selengkapnya mengenai kelompok node, lihat Kelompok node. Kluster ACK Edge terdiri dari dua bagian berikut:
Kelompok node cloud: Berisi resource seperti Elastic Compute Service (ECS) dalam VPC kluster.
Kelompok node edge: Bisa terdapat beberapa kelompok node edge dalam kluster, terutama untuk menghubungkan node edge dan pusat data.
Pengontrol Ingress merupakan titik masuk permintaan, yang meneruskan permintaan HTTP/HTTPS ke Pod backend yang terkait dengan layanan tersebut. Anda dapat menerapkan pengontrol Ingress dengan metode berikut:
Metode penerapan | Fitur | Mode jaringan cloud-edge / Topologi trafik |
Penerapan berbasis kelompok node | Terapkan satu set Ingress di setiap kelompok node yang diperlukan dalam kluster. Hanya NGINX Ingress yang didukung. Untuk informasi lebih lanjut, lihat Instal pengontrol NGINX Ingress. |
|
Penerapan berbasis cloud | Terapkan satu set Ingress hanya di kelompok node cloud. Baik NGINX Ingress maupun Application Load Balancer (ALB) Ingress didukung. Untuk informasi lebih lanjut, lihat Instal pengontrol NGINX Ingress dan Kelola pengontrol ALB Ingress. | Menggunakan jalur sewa dengan topologi trafik dinonaktifkan. |
Penerapan berbasis kelompok node
Menempatkan pengontrol Ingress baik di kelompok node cloud maupun kelompok node edge.
Pengontrol Ingress di kelompok node cloud menggunakan layanan LoadBalancer untuk menyediakan layanan yang menghadap Internet. Alamat IP instans Classic Load Balancer (CLB) digunakan sebagai titik akhir.
Pengontrol Ingress di kelompok node edge menggunakan layanan NodePort untuk menyediakan layanan yang menghadap Internet. Alamat IP dari node mana pun dalam kelompok node tersebut dapat digunakan sebagai titik akhir.
Anda harus mengonfigurasi topologi layanan untuk memastikan permintaan diteruskan ke Pod backend yang terkait dengan layanan tersebut dalam kelompok node yang sama melalui pengontrol Ingress. Untuk informasi lebih lanjut, lihat Konfigurasi topologi layanan.
Penerapan berbasis cloud
Menempatkan pengontrol Ingress hanya di kelompok node cloud.
Memastikan kelompok node cloud dan kelompok node edge terhubung melalui jalur sewa untuk komunikasi intranet, seperti interkoneksi antara jaringan host dan jaringan kontainer.
Pengontrol Ingress menyediakan layanan yang menghadap Internet melalui layanan LoadBalancer, menggunakan alamat IP instans CLB sebagai titik akhir. Trafik eksternal diarahkan melalui pengontrol Ingress ke Pod backend layanan tersebut, dengan menerapkan kebijakan penyeimbangan beban. Metode ini tidak menggunakan topologi trafik.