Container Service for Kubernetes：Gunakan MSE Ingress untuk mengakses aplikasi di kluster ACK

Metode 1: Gunakan resource IngressClass Kubernetes (disarankan)

Gunakan metode ini untuk layanan baru yang mengakses MSE Ingress. Jalankan salah satu perintah berikut berdasarkan versi Kubernetes kluster Anda.

Kluster yang menjalankan versi Kubernetes sebelum v1.19

cat << EOF | kubectl apply -f -
apiVersion: networking.k8s.io/v1beta1
kind: IngressClass
metadata:
  name: mse
spec:
  controller: mse.alibabacloud.com/ingress
  parameters:
    apiGroup: mse.alibabacloud.com       # Grup API MseIngressConfig
    kind: MseIngressConfig               # Jenis resource
    name: test                           # Nama MseIngressConfig dari Langkah 1
EOF

Kluster yang menjalankan Kubernetes v1.19 atau yang lebih baru

cat << EOF | kubectl apply -f -
apiVersion: networking.k8s.io/v1
kind: IngressClass
metadata:
  name: mse
spec:
  controller: mse.alibabacloud.com/ingress
  parameters:
    apiGroup: mse.alibabacloud.com       # Grup API MseIngressConfig
    kind: MseIngressConfig               # Jenis resource
    name: test                           # Nama MseIngressConfig dari Langkah 1
EOF

Metode 2: Gunakan resource MseIngressConfig (untuk migrasi)

Gunakan metode ini saat melakukan migrasi dari NGINX Ingress ke MSE Ingress, atau dalam skenario di mana resource IngressClass tidak dapat dibuat. Selama migrasi, NGINX Ingress dan MSE Ingress harus mendengarkan resource IngressClass yang sama. Metode ini memungkinkan Anda mengonfigurasi IngressClass langsung dalam MseIngressConfig, sehingga menghindari konflik nama IngressClass.

Tambahkan bidang ingressClass ke MseIngressConfig yang dibuat pada Langkah 1:

apiVersion: mse.alibabacloud.com/v1alpha1
kind: MseIngressConfig
metadata:
  name: test
spec:
  name: mse-ingress
  common:
    instance:
      spec: 2c4g
      replicas: 3
  ingress:
    local:
      ingressClass: mse                  # Nama IngressClass yang akan didengarkan

Tabel berikut menjelaskan nilai ingress.local.ingressClass.

Verifikasi status gateway

Jalankan perintah berikut untuk memeriksa status MseIngressConfig:

kubectl get MseIngressConfig test

Output yang diharapkan:

NAME   STATUS      AGE
test   Listening   3m15s

Status Listening menegaskan bahwa gateway cloud-native sedang berjalan dan memantau resource Ingress yang dikaitkan dengan IngressClass mse.

Status berubah dalam urutan berikut:

Deploy layanan backend contoh

Jalankan perintah berikut untuk mendeploy layanan go-httpbin:

cat << EOF | kubectl apply -f -
apiVersion: apps/v1
kind: Deployment
metadata:
  name: go-httpbin
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: go-httpbin
  template:
    metadata:
      labels:
        app: go-httpbin
        version: v1
    spec:
      containers:
        - image: specialyang/go-httpbin:v3
          args:
            - "--port=8090"            # Aplikasi mendengarkan di port 8090
            - "--version=v1"           # Melaporkan versi v1
          imagePullPolicy: Always
          name: go-httpbin
          ports:
            - containerPort: 8090
---
apiVersion: v1
kind: Service
metadata:
  name: go-httpbin
  namespace: default
spec:
  ports:
    - port: 80                         # Port layanan yang diekspos ke Ingress
      targetPort: 8090                 # Meneruskan ke port kontainer 8090
      protocol: TCP
  selector:
    app: go-httpbin
EOF

Buat resource Ingress

Jalankan salah satu perintah berikut untuk membuat resource Ingress. Ingress mengarahkan permintaan untuk example.com/version ke layanan go-httpbin.

cat << EOF | kubectl apply -f -
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: ingress
  namespace: default
spec:
  ingressClassName: mse                  # Mengaitkan dengan IngressClass MSE
  rules:
   - host: example.com
     http:
      paths:
      - path: /version
        backend:
          serviceName: go-httpbin
          servicePort: 80
EOF

cat << EOF | kubectl apply -f -
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ingress
  namespace: default
spec:
  ingressClassName: mse                  # Mengaitkan dengan IngressClass MSE
  rules:
  - host: example.com
    http:
      paths:
      - backend:
          service:
            name: go-httpbin
            port:
              number: 80
        path: /version
        pathType: Prefix
EOF

Verifikasi hasil

1. Dapatkan alamat yang ditetapkan untuk Ingress: Output yang diharapkan:

      kubectl get ingress ingress

      NAME      CLASS   HOSTS            ADDRESS         PORTS   AGE
      ingress   mse     example.com      114.55.XX.XX   80      12m

2. Kirim permintaan uji menggunakan alamat Ingress: Output yang diharapkan: Respons version:v1 menegaskan bahwa traffic diarahkan melalui MSE Ingress ke layanan backend go-httpbin.

      curl -H "host: example.com" <ADDRESS>/version

      version:v1