Container Service for Kubernetes：konfigurasikan pendengar ALB menggunakan AlbConfig

Prasyarat

• Controller ALB Ingress telah diinstal di kluster. Untuk informasi selengkapnya, lihat Manage the ALB Ingress controller.

  Catatan

  Untuk menggunakan ALB Ingress guna mengakses layanan yang dideploy di ACK dedicated cluster, Anda perlu terlebih dahulu memberikan izin yang dibutuhkan oleh controller ALB Ingress kepada kluster tersebut. Untuk informasi selengkapnya, lihat Grant an ACK dedicated cluster access to the ALB Ingress controller.

• Sumber daya AlbConfig telah dibuat. Untuk informasi selengkapnya, lihat Create AlbConfig.

Deskripsi Bidang Listeners

# File konfigurasi objek menyediakan nilai konfigurasi yang diinginkan berikut.
  listeners:
  - port: 8001
    protocol: HTTP
  - port: 8003
    protocol: HTTP
  - port: 8005 # Tambahkan 8005
    protocol: HTTP

# File konfigurasi objek yang ada menunjukkan konfigurasi objek yang benar-benar ada.
  listeners:
  - port: 8001
    protocol: HTTP
  - port: 8002  # Hapus 8002
    protocol: HTTP
  - port: 8003
    protocol: HTTP
  - port: 8004  # Hapus 8004
    protocol: HTTP
    
# last-applied-configuration mencatat konfigurasi terakhir yang diterapkan pada objek.
  listeners:
  - port: 8001 
    protocol: HTTP
  - port: 8002  # Hapus 8002
    protocol: HTTP
  - port: 8003
    protocol: HTTP

# Hasil file konfigurasi Listeners
  listeners:
  - port: 8001
    protocol: HTTP
  - port: 8003
    protocol: HTTP
  - port: 8005
    protocol: HTTP

Buat Pendengar

Pendengar (listener) adalah titik masuk tingkat atas bagi instans ALB untuk memproses lalu lintas. Listener memungkinkan instans ALB mendistribusikan lalu lintas secara cerdas berdasarkan informasi lapisan aplikasi.

Tentukan Sertifikat

Untuk mengaktifkan enkripsi dan verifikasi identitas pada protokol HTTPS, jalankan perintah kubectl edit albconfig <AlbConfig_Name>. Dalam AlbConfig, atur parameter certificates ke ID sertifikat. Pengaturan ini akan menetapkan sertifikat ke pendengar untuk mengenkripsi dan mendekripsi lalu lintas HTTPS.

Jika Anda tidak menentukan sertifikat dalam konfigurasi, pendengar tidak langsung dibuat bersama ALB. Sebaliknya, pendengar akan dibuat setelah Ingress dikaitkan dan sertifikat ditemukan secara otomatis berdasarkan nama domain.

Untuk informasi selengkapnya, lihat Mengonfigurasi sertifikat HTTPS untuk komunikasi terenkripsi.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: alb-demo
spec:
  config:
  ...
  listeners:
  - caEnabled: false
    certificates:
    - CertificateId: 756****-cn-hangzhou # ID Sertifikat.
      IsDefault: true
    port: 443
    protocol: HTTPS
  ...

Tentukan Kebijakan Keamanan TLS

Anda dapat menjalankan perintah kubectl edit albconfig <Albconfig_Name>. Dalam sumber daya AlbConfig, atur parameter securityPolicyId ke ID kebijakan keamanan. Saat mengonfigurasi listener HTTPS dalam AlbConfig, Anda dapat menentukan kebijakan keamanan TLS, yang mencakup kebijakan kustom dan kebijakan default. Untuk informasi selengkapnya, lihat TLS security policy.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: alb-demo
spec:
  config:
  ...
  listeners:
  - port: 443
    protocol: HTTPS
    securityPolicyId: tls_cipher_policy_1_1 # ID kebijakan keamanan.
  ...

Atur Timeout Permintaan Pendengar

Jalankan perintah kubectl edit albconfig <Albconfig_Name>. Pada AlbConfig, atur parameter requestTimeout untuk menentukan waktu tunggu permintaan pada pendengar. Pengaturan ini mencegah klien menunggu terlalu lama terhadap permintaan yang tidak merespons.

Timeout permintaan adalah waktu maksimum yang ditunggu Server Load Balancer (SLB) untuk respons dari server backend setelah menerima permintaan klien. Jika tidak ada respons dalam waktu tersebut, instans SLB berhenti menunggu dan mengembalikan error HTTP 504 ke klien.

• Nilai timeout dalam satuan detik. Nilainya harus berupa bilangan bulat antara 1 hingga 600. Untuk menggunakan timeout yang lebih lama, Anda dapat mengajukan peningkatan kuota di Quota Center.

• Jika Anda tidak mengatur timeout permintaan, nilai default 60 detik akan digunakan.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
    ...
  listeners:
  - port: 80
    protocol: HTTP
    requestTimeout: 60 # Atur timeout permintaan koneksi untuk pendengar. Nilai valid: 1 hingga 600. Jika diabaikan, timeout default 60 detik berlaku.
  ...

Atur Tag Pendengar

Jalankan perintah kubectl edit albconfig <Albconfig_Name>, lalu tambahkan tag ke pendengar menggunakan parameter tags dalam file AlbConfig. Blok kode berikut menunjukkan contoh konfigurasinya.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default1
spec:
  config:
    name: alb-test1
    addressType: Internet
    zoneMappings:
    - vSwitchId: vsw-rj9qsvwfjcmtbyvt0xxx
    - vSwitchId: vsw-rj99o3wge24iq2ehtxxx
  listeners:
  - port: 80
    protocol: HTTP
    tags:
    - key: "key"
      value: "value1"

Gunakan Kompresi Data

Kompresi data adalah teknik optimisasi yang mengurangi volume data yang ditransfer guna meningkatkan efisiensi dan performa transmisi jaringan. Untuk mengaktifkan atau menonaktifkan kompresi data pada pendengar, jalankan perintah kubectl edit albconfig <Albconfig_Name>, lalu atur parameter gzipEnabled dalam AlbConfig. Brotli dan Gzip merupakan dua algoritma kompresi yang umum digunakan.

• Brotli mengompres semua tipe konten.

• Gzip mengompres tipe konten berikut: text/plain, text/css, application/javascript, application/x-javascript, application/rss+xml, application/atom+xml, application/xml, dan application/json.

Contoh YAML berikut menunjukkan cara menonaktifkan kompresi data.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
    ...
  listeners:
  - port: 80
    protocol: HTTP
    gzipEnabled: false # true mengompres tipe file tertentu. false menonaktifkan kompresi untuk semua tipe file.
  ...

Dapatkan Alamat IP Klien Asal

Saat instans ALB meneruskan permintaan ke layanan backend, ALB menambahkan alamat IP sumber klien ke header permintaan HTTP.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
  ...
  listeners:
  - port: 80
    protocol: HTTP
    xForwardedForConfig:
      XForwardedForEnabled: true
  ...

Ambil Protokol Pendengar

Jika fitur ini diaktifkan, ALB menambahkan protokol listener ke header permintaan HTTP saat meneruskan permintaan ke layanan backend. Nilai valid untuk XForwardedForProtoEnabled adalah sebagai berikut:

• true: Mengambil protokol listener.

• false: Tidak mengambil protokol listener.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: alb
spec:
  config:
    ...
  listeners:
  - port: 80
    protocol: HTTP
    xForwardedForConfig:
      XForwardedForProtoEnabled: true
  ...

Dapatkan ID Instans SLB Pendengar

Jalankan perintah kubectl edit albconfig <Albconfig_Name>. Dalam AlbConfig, Anda dapat memperoleh ID instans SLB melalui bidang header XForwardedForSLBIdEnabled.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
    ...
  listeners:
  - port: 80
    protocol: HTTP
    xForwardedForConfig:
      XForwardedForSLBIdEnabled: true # true: Dapatkan ID instans SLB. false: Jangan dapatkan ID instans SLB.
  ...

Dapatkan Port yang Sedang Mendengarkan

Jalankan perintah kubectl edit albconfig <Albconfig_Name>. Anda dapat menggunakan bidang XForwardedForSLBPortEnabled dalam AlbConfig untuk mengambil port pendengar instans tersebut.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
    ...
  listeners:
  - port: 80
    protocol: HTTP
    xForwardedForConfig:
      XForwardedForSLBPortEnabled: true # true: Mengambil port pendengaran instans SLB. false: Port tidak diambil.
  ...

Tentukan Alamat IP Proksi Tepercaya

Jalankan perintah kubectl edit albconfig <Albconfig_Name>. Dalam AlbConfig, gunakan item konfigurasi XForwardedForClientSourceIpsEnabled untuk mengizinkan Application Load Balancer (ALB) mengambil alamat IP klien sebenarnya dari bidang header X-Forwarded-For. Gunakan item konfigurasi XForwardedForClientSourceIpsTrusted untuk menentukan sekelompok alamat IP proksi tepercaya. ALB menelusuri daftar alamat IP dalam bidang X-Forwarded-For dari kanan ke kiri dan memilih alamat IP pertama yang tidak termasuk dalam daftar IP tepercaya sebagai alamat IP sumber klien. Alamat IP ini digunakan dalam skenario seperti pembatasan laju berbasis IP sumber.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
    ...
  listeners:
  - port: 80
    protocol: HTTP
    xForwardedForConfig:
      XForwardedForClientSourceIpsEnabled: true # true mengindikasikan bahwa ALB diizinkan menemukan alamat IP klien sebenarnya dari bidang header X-Forwarded-For. Dalam kasus ini, konfigurasikan XForwardedForClientSourceIpsTrusted dengan format yang benar. false mengindikasikan bahwa ALB tidak diizinkan menemukan alamat IP klien sebenarnya dari bidang header X-Forwarded-For.
      XForwardedForClientSourceIpsTrusted: 192.168.x.x;192.168.x.x/16  # Masukkan alamat IP atau blok CIDR dalam format yang benar, dipisahkan dengan titik koma. Jangan tambahkan spasi antara alamat IP atau blok CIDR. Parameter ini hanya berlaku jika XForwardedForClientSourceIpsEnabled diatur ke true.
  ...

Atur Kontrol Akses

Jalankan perintah kubectl edit albconfig <Albconfig_Name>. Dalam AlbConfig, gunakan parameter aclConfig untuk mengaktifkan kontrol akses pada pendengar ALB. Fitur ini memungkinkan Anda mengontrol permintaan klien secara presisi dan mengelola penerusan permintaan dengan menetapkan aturan allow atau deny arah masuk untuk membatasi alamat IP tertentu. Untuk informasi selengkapnya tentang opsi konfigurasi kontrol akses, lihat Configure ACLs for access control.

apiVersion: alibabacloud.com/v1
kind: AlbConfig
metadata:
  name: default
spec:
  config:
  ...
  listeners:
  - port: 80
    protocol: HTTP
    aclConfig: # Aktifkan kontrol akses untuk pendengar ALB.
      aclEntries:
      - 127.0.0.1/32 # Tentukan blok CIDR untuk entri kontrol akses. Blok CIDR harus lengkap.
      aclType: White # Atur tipe ACL pendengar menjadi Black atau White.
  ...

Hapus Pendengar

Sebuah instans dapat memiliki beberapa pendengar. Untuk menghapus pendengar, jalankan perintah kubectl edit albconfig <Albconfig_Name>, lalu hapus pendengar tersebut dari bidang albconfig.spec.listeners.

# Konfigurasi sebelum menghapus pendengar.
  listeners:
  - port: 8001
    protocol: HTTP
  - port: 8002  # Hapus pendengar pada port 8002.
    protocol: HTTP

# Konfigurasi setelah menghapus pendengar.
  listeners:
  - port: 8001
    protocol: HTTP