Container Service for Kubernetes：Buat dan gunakan Nginx Ingress untuk mengekspos layanan

Konsol

kubectl

1. Buat file bernama test-ingress.yaml yang berisi konten berikut.

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: test-nginx-ingress
     namespace: default
   spec:
     ingressClassName: nginx
     rules:
     - host: test-nginx-ingress.com # Ganti ini dengan nama domain yang telah Anda daftarkan
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
         - path: /tea
           backend:
             service: 
               name: tea-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
     - host: www.test-nginx-ingress.com # Ganti ini dengan nama domain yang telah Anda daftarkan
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
         - path: /tea
           backend:
             service: 
               name: tea-svc
               port:
                 number: 80
           pathType: ImplementationSpecific

   Deskripsi parameter utama:

   • name: Nama Ingress. Pada contoh ini, namanya adalah test-nginx-ingress.

   • host: Nama domain untuk mengakses layanan. Pada contoh ini, nama domainnya adalah test-nginx-ingress.com. Gantilah dengan nama domain yang telah Anda daftarkan.

   • path: Path URL. Instance CLB hanya meneruskan permintaan arah masuk ke backend jika permintaan tersebut cocok dengan host dan path yang ditentukan. Pada contoh ini, path-nya adalah /coffee dan /tea.

   • backend: Terdiri dari nama layanan dan port layanan.

     • Nama layanan: Nama layanan backend tempat Ingress meneruskan lalu lintas. Pada contoh ini, nama layanannya adalah coffee-svc dan tea-svc.

     • Port layanan: Port yang diekspos oleh layanan. Pada contoh ini, port-nya adalah 80.

2. Jalankan perintah berikut untuk membuat Ingress.

   kubectl apply -f test-ingress.yaml

3. Jalankan perintah berikut untuk melihat Ingress dan mendapatkan Alamat IP Elastis-nya, misalnya 8.xxx.xxx.117.

   kubectl get ingress

   Output yang diharapkan:

   NAME                 CLASS   HOSTS                                               ADDRESS         PORTS   AGE
   test-nginx-ingress   nginx   test-nginx-ingress.com,www.test-nginx-ingress.com   8.xxx.xxx.117   80      2m39s

4. Jalankan perintah berikut untuk memverifikasi bahwa Nginx Ingress berfungsi. Gunakan Alamat IP Elastis yang telah Anda peroleh.

   curl http://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   Output yang diharapkan:

   ...
   <title>Hello World</title>
   ...
   <p>Server&nbsp;address:10.xxx.xxx.19:80Server&nbsp;name:coffee-96d4bc87-l29dhDate:08/Aug/2025:02:21:02 +0000URI:/coffee

Konsol

kubectl

1. Masuk ke Konsol Layanan Manajemen Sertifikat Digital. Di panel navigasi kiri, pilih Certificate Management > SSL Certificates.

2. Di tab Official Certificate, pilih sertifikat yang ingin Anda unduh, lalu klik Download di pojok kiri bawah daftar sertifikat.

3. Di kotak dialog yang muncul, pilih Nginx sebagai tipe server, lalu unduh dan ekstrak paket sertifikat.

4. Jalankan perintah berikut untuk membuat rahasia menggunakan file sertifikat (.pem) dan file kunci privat (.key) yang telah diunduh.

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. Jalankan perintah berikut untuk menambahkan konfigurasi TLS ke Ingress test-nginx-ingress. Ganti test-nginx-ingress.com dalam perintah dengan nama domain yang telah Anda daftarkan.

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. Jalankan perintah berikut untuk memverifikasi bahwa Anda dapat mengakses nama domain dan path layanan melalui koneksi HTTPS terenkripsi. Gunakan Alamat IP Elastis Anda.

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • Deskripsi parameter:

     • -v: Menampilkan proses komunikasi terperinci, termasuk informasi Proses jabat tangan TLS.

     • -k (atau --insecure): Jika Anda menggunakan sertifikat tanda tangan sendiri, Anda dapat menggunakan parameter ini untuk mengabaikan validasi sertifikat.

   • Output yang diharapkan:

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p>Server&nbsp;address:10.xxx.xxx.159:80Server&nbsp;name:coffee-96d4bc87-6cstvDate:14/Aug/2025:09:27:42 +0000URI:/coffee