Container Service for Kubernetes:Menyebar workload dan mengonfigurasi load balancing di kluster ACK yang dikelola (Mode Otomatis)

Dalam topik ini, Anda akan menyelesaikan langkah-langkah berikut:

1. Buat namespace untuk aplikasi contoh.

2. Sebarkan aplikasi Nginx contoh dan buat Service untuk mengekspos aplikasi ke jaringan kluster.

3. Buat ALB Ingress untuk mengekspos aplikasi ke internet. Langkah ini melibatkan pembuatan AlbConfig secara manual untuk mengelola instans Application Load Balancer (ALB) dan IngressClass untuk dikaitkan dengan AlbConfig tersebut.

4. Verifikasi penyebaran dan akses aplikasi melalui browser. Anda dapat melepas resource jika tidak lagi diperlukan.

Setelah menyelesaikan langkah-langkah tersebut, Anda akan memiliki hal-hal berikut:

• Aplikasi Nginx contoh yang berjalan dengan dua replica.

• Titik akhir publik yang stabil untuk aplikasi yang disediakan oleh ALB Ingress dan Service.

• Dengan Auto Mode, ACK secara otomatis menskalakan aplikasi Anda berdasarkan workload dan mengelola siklus hidup node, sehingga mengurangi beban O&M Anda.

Prasyarat

• Anda telah membuat kluster ACK yang dikelola (Auto Mode).

• Anda telah terhubung ke kluster.

Langkah 1: Membuat namespace

Buat namespace untuk tutorial ini guna mengisolasi resource.

1. Masuk ke ACK console. Di panel navigasi kiri, klik Clusters.

2. Pada halaman Clusters, klik nama kluster Anda. Di panel navigasi kiri, klik Namespaces and Quotas.

3. Klik Create. Pada kotak dialog yang muncul, masukkan nama untuk namespace, misalnya my-nginx-namespace, konfigurasi pengaturan lainnya, lalu klik OK.

Langkah 2: Menyebar aplikasi dan service Nginx

Pada langkah ini, Anda akan menyebarkan Deployment Nginx contoh bernama my-nginx dan Service bernama my-nginx-svc untuk mengekspos aplikasi.

• Deployment: dua replica, gambar aplikasi contoh Nginx, dan port 80 diekspos untuk menerima lalu lintas jaringan HTTP.

• Service: Service bertipe ClusterIP yang memetakan port 80 Service ke port 80 kontainer pod dan menggunakan pemilih label untuk mencocokkan pod.

Bagian ini hanya menyediakan prosedur contoh. Untuk informasi selengkapnya tentang cara membuat workload dan Service, lihat Create a workload dan Service management.

1. Buat file bernama my-nginx.yaml dengan kode berikut untuk menyebarkan Deployment dan Service di namespace tersebut.

   apiVersion: apps/v1 
   kind: Deployment
   metadata:
     name: my-nginx    # Nama aplikasi contoh.
     namespace: my-nginx-namespace  # Ganti dengan nama namespace yang telah Anda buat.
     labels:
       app: nginx
   spec:
     replicas: 2       # Jumlah replica.
     selector:
       matchLabels:
         app: nginx     # Nilai parameter ini harus sama dengan nilai selector dalam konfigurasi Service. Hal ini memungkinkan aplikasi diekspos oleh Service.
     template:
       metadata:
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
           ports:
           - containerPort: 80         # Port yang diekspos di Service.
   ---
   apiVersion: v1
   kind: Service
   metadata:
     labels:
       app: nginx
     name: my-nginx-svc
     namespace: my-nginx-namespace  # Ganti dengan nama namespace yang telah Anda buat.
   spec:
     ports:
     - port: 80
       protocol: TCP
       targetPort: 80
     selector:
       app: nginx
     type: ClusterIP   # Jika Anda menggunakan Flannel, atur tipe menjadi NodePort.

2. Sebarkan Deployment dan Service.

   kubectl apply -f my-nginx.yaml

3. Periksa status Deployment dan Service.

   • Periksa status Deployment.

     kubectl get deployment my-nginx -n my-nginx-namespace

     Output yang diharapkan:

     NAME       READY   UP-TO-DATE   AVAILABLE   AGE
     my-nginx   2/2     2            2           4m36s

   • Periksa status Service:

     kubectl get svc my-nginx-svc -n my-nginx-namespace

     Output yang diharapkan:

     NAME           TYPE        CLUSTER-IP        EXTERNAL-IP   PORT(S)   AGE
     my-nginx-svc   ClusterIP   192.XX.XX.164   <none>        80/TCP    42s

Langkah 3: Membuat ALB Ingress

Untuk menggunakan ALB Ingress dalam mengelola lalu lintas eksternal ke aplikasi di kluster, Anda harus menyiapkan resource berikut.

Sebelum membuat ALB Ingress, kami sarankan Anda memahami prinsip dan persyaratannya. Untuk informasi selengkapnya, lihat Manage ALB Ingresses.

• ALB Ingress Controller: komponen yang mengelola resource Ingress. ALB Ingress Controller dipasang secara default saat Anda mengaktifkan Auto Mode untuk kluster.

• AlbConfig: Custom Resource Definition (CRD) yang digunakan untuk mengonfigurasi instans ALB. Setiap AlbConfig berkorespondensi dengan satu instans ALB, yang berfungsi sebagai titik masuk permintaan pengguna dan meneruskannya ke Service backend.

• IngressClass: Saat membuat ALB Ingress, Anda menentukan IngressClass untuk mereferensikan AlbConfig yang sesuai. Hal ini memungkinkan Anda menerapkan kebijakan routing dan load balancing aplikasi tertentu.

Langkah 4: Mengakses aplikasi

Tempelkan nama DNS titik akhir ALB ke browser Anda untuk mengakses aplikasi Nginx.

(Opsional) Langkah 5: Membersihkan resource

Resource yang dibuat dalam topik ini mencakup Deployment, Service, AlbConfig, IngressClass, dan ALB Ingress. Jalankan perintah berikut untuk menghapusnya.

Nama resource dalam perintah berikut merupakan contoh. Gantilah dengan nama resource aktual Anda.

kubectl delete deployment my-nginx -n my-nginx-namespace
kubectl delete Service my-nginx-svc -n my-nginx-namespace
kubectl delete Ingress my-albingress -n my-nginx-namespace
kubectl delete AlbConfig alb
kubectl delete IngressClass alb

Dokumen terkait

• Untuk informasi tentang parameter pembuatan workload, lihat Create a workload. Untuk rekomendasi konfigurasi, lihat Recommended workload configurations.

• Anda harus mengonfigurasi sertifikat SSL/TLS untuk listener HTTPS. Untuk informasi selengkapnya tentang metode konfigurasi sertifikat yang didukung oleh ALB Ingress, lihat Configure an HTTPS certificate to enable encrypted communication.

• Anda dapat mengonfigurasi resource AlbConfig untuk menyesuaikan instans ALB. Untuk informasi selengkapnya, lihat ALB Ingress configuration reference.