Container Service for Kubernetes:Buat dan gunakan NGINX Ingress

Konsol

kubectl

1. Dapatkan KubeConfig untuk kluster Anda dan gunakan kubectl untuk terhubung ke kluster.

2. Buat file bernama test-deployment-service.yaml dengan konten berikut.

   File YAML contoh

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: tea
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: tea
     template:
       metadata:
         labels:
           app: tea
       spec:
         containers:
         - name: tea
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: tea-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: tea
     type: ClusterIP

3. Terapkan konfigurasi untuk membuat Deployment dan Service.

   kubectl apply -f test-deployment-service.yaml

4. Verifikasi status Deployment coffee dan tea.

   kubectl get deployment coffee tea

   Output yang diharapkan:

   NAME     READY   UP-TO-DATE   AVAILABLE   AGE
   coffee   2/2     2            2           14m
   tea      2/2     2            2           14m

5. Verifikasi status Service coffee-svc dan tea-svc.

   kubectl get service coffee-svc tea-svc

   Output yang diharapkan:

   NAME         TYPE        CLUSTER-IP        EXTERNAL-IP   PORT(S)   AGE
   coffee-svc   ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m
   tea-svc      ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m

Konsol

Kubectl

1. Masuk ke Konsol Layanan Manajemen Sertifikat.Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management.

2. Di tab Commercial Certificates, pilih sertifikat yang ingin Anda unduh, lalu klik Download di pojok kiri bawah daftar sertifikat.

3. Di kotak dialog yang muncul, pilih Nginx sebagai tipe server, unduh paket sertifikat, lalu ekstrak.

4. Gunakan file sertifikat (.pem) dan file kunci privat (.key) yang telah diunduh untuk membuat Secret.

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. Tambahkan konfigurasi TLS ke Ingress test-nginx-ingress. Ganti test-nginx-ingress.com dalam perintah dengan nama domain terdaftar aktual Anda.

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. Verifikasi akses HTTPS terenkripsi ke path layanan dengan menjalankan perintah berikut menggunakan Alamat IP Elastis aktual Anda.

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • Parameter:

     • -v: Menampilkan output verbose, termasuk proses jabat tangan TLS.

     • -k (atau --insecure): Melewati verifikasi sertifikat. Gunakan opsi ini jika Anda menggunakan sertifikat tanda tangan sendiri.

   • Output yang diharapkan:

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p>Server&nbsp;address: 10.xxx.xxx.159:80</p>
     <p>Server&nbsp;name: coffee-96d4bc87-6cstv</p>
     <p class="smaller">Date: 14/Aug/2025:09:27:42 +0000</p>
     <p class="smaller">URI: /coffee</p>
     ...
         <div id="footer">
             <div id="center" align="center">
                 Request ID: fee5fe107106748a35d99a2dbbbc6652<br/>
                 &copy; NGINX, Inc. 2018
             </div>
         </div>
     ...