Server Load Balancer:Migrasi NGINX Ingress ke ALB Ingress

Proses migrasi

Arahkan satu nama domain ke NGINX Ingress dan ALB Ingress secara bersamaan, lalu sesuaikan bobot DNS secara bertahap untuk mengalihkan traffic secara mulus. Diagram berikut menggambarkan proses tersebut. Contoh migrasi di bawah ini menyediakan langkah-langkah terperinci.

Pengalihan traffic berbasis DNS adalah salah satu pendekatan untuk migrasi tanpa downtime. Proses ini hanya sebagai referensi.

Contoh migrasi

Contoh berikut menjelaskan proses migrasi dengan operasi spesifik.

Sebuah perusahaan menjalankan controller NGINX Ingress di klusternya. Layanan tipe LoadBalancer yang menghadap Internet dari controller tersebut secara otomatis menyediakan instans CLB yang menghadap Internet. DNS melakukan resolusi www.example.net ke CLB tersebut, yang kemudian meneruskan permintaan ke pod backend.

Langkah 1: Konfigurasikan ALB Ingress

NGINX Ingress tidak lagi memenuhi kebutuhan performa dan menimbulkan biaya O&M yang tinggi. Perusahaan menggunakan alat migrasi untuk mengonversi konfigurasi NGINX Ingress ke ALB Ingress dan menambahkan ALB Ingress ke DNS dengan bobot lebih rendah.

Langkah 2: Alihkan traffic secara bertahap ke ALB Ingress

Setelah memverifikasi bahwa ALB Ingress berfungsi sesuai harapan, tingkatkan bobot DNS untuk ALB Ingress agar lebih banyak traffic dialihkan kepadanya.

Langkah 3: Hapus resource NGINX Ingress

Setelah seluruh traffic berhasil dimigrasikan ke ALB Ingress, hapus entri DNS NGINX Ingress, hapus resource NGINX Ingress, dan uninstall add-on controller NGINX Ingress.

Prasyarat

Klien kubectl telah terhubung ke kluster ACK. Untuk informasi lebih lanjut, lihat Menghubungkan ke kluster ACK menggunakan kubectl.

Langkah 1: Konfigurasikan ALB Ingress

1. Masuk ke Konsol Container Service for Kubernetes (ACK) dan instal add-on controller ALB Ingress di kluster tempat Anda ingin melakukan migrasi.Masuk ke Konsol Container Compute Service dan instal add-on controller ALB Ingress di kluster tempat Anda ingin melakukan migrasi. Alat migrasi secara otomatis mengonversi resource AlbConfig, IngressClass, dan Ingress. Oleh karena itu, saat menginstal add-on, pilih None untuk ALB Instance.

   Penting

   Untuk mengakses layanan melalui ALB Ingress di Cluster khusus ACK, berikan izin kepada controller ALB Ingress sebelum mendeploy layanan. Berikan izin kepada controller ALB Ingress di Cluster khusus ACK.

2. Buat file bernama ingress2albconfig.yaml dengan konten berikut.

   apiVersion: batch/v1
   kind: Job
   metadata:
     name: ingress2albconfig
     namespace: default
   spec:
     template:
       spec:
         containers:
         - name: ingress2albconfig
           image: registry-cn-hangzhou.ack.aliyuncs.com/acs/ingress2albconfig:0.0.2
           command: ["/bin/ingress2albconfig", "print", "-A"]
         restartPolicy: Never
         serviceAccount: ingress2albconfig
         serviceAccountName: ingress2albconfig
     backoffLimit: 4
   ---
   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: system:ingress2albconfig
   rules:
   - apiGroups:
     - networking.k8s.io
     resources:
     - ingresses
     - ingressclasses
     verbs:
     - get
     - list
     - watch
     - update
     - create
     - patch
   ---
   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: ingress2albconfig
     namespace: default
   ---
   kind: ClusterRoleBinding
   apiVersion: rbac.authorization.k8s.io/v1
   metadata:
     name: system:ingress2albconfig
   roleRef:
     apiGroup: rbac.authorization.k8s.io
     kind: ClusterRole
     name: system:ingress2albconfig
   subjects:
     - kind: ServiceAccount
       name: ingress2albconfig
       namespace: default

3. Jalankan perintah berikut untuk memulai Job. Job ini mengonversi konfigurasi NGINX Ingress yang ada menjadi resource AlbConfig, IngressClass, Ingress, dan lainnya, lalu menampilkan hasilnya di log pod.

   kubectl apply -f ingress2albconfig.yaml

   Output yang diharapkan:

   job.batch/ingress2albconfig created
   clusterrole.rbac.authorization.k8s.io/system:ingress2albconfig created
   serviceaccount/ingress2albconfig created
   clusterrolebinding.rbac.authorization.k8s.io/system:ingress2albconfig created

4. Lihat pod yang termasuk dalam Job tersebut.

   kubectl get pod -l job-name=ingress2albconfig

   Output yang diharapkan:

   NAME                READY   STATUS      RESTARTS   AGE
   ingress2albconfig-vw***   0/1     Completed   0          16m

5. Lihat log pod tersebut.

   kubectl logs ingress2albconfig-vw*** # Ganti ini dengan nama pod dari langkah sebelumnya.

   Output yang diharapkan. Deploy resource ini ke kluster untuk mengonfigurasi ALB Ingress.

   apiVersion: alibabacloud.com/v1
   kind: AlbConfig
   metadata:
     name: from-nginx
   spec:
     config:
       accessLogConfig: {}
       edition: Standard
       name: from-nginx
       tags:
       - key: converted/ingress2albconfig
         value: "true"
       zoneMappings:
       - vSwitchId: vsw-xxx # Ganti ini dengan ID vSwitch di VPC Anda.
       - vSwitchId: vsw-xxx # Ganti ini dengan ID vSwitch di VPC Anda.
     listeners:
     - port: 80
       protocol: HTTP
   ---
   apiVersion: networking.k8s.io/v1
   kind: IngressClass
   metadata:
     name: from-nginx
   spec:
     controller: ingress.k8s.alibabacloud/alb
     parameters:
       apiGroup: alibabacloud.com
       kind: AlbConfig
       name: from-nginx
   ---
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     annotations:
       alb.ingress.kubernetes.io/listen-ports: '[{"HTTP":80}]'
     name: from-ingress1
     namespace: default
   spec:
     ingressClassName: from-nginx
     rules:
     - http:
         paths:
         - backend:
             service:
               name: nginx-svc-g1msr
               port:
                 number: 80
           path: /
           pathType: Prefix
   status:
     loadBalancer: {}

Langkah 2: Alihkan traffic secara bertahap ke ALB Ingress

Langkah 3: Hapus resource NGINX Ingress

Setelah semua koneksi persisten ke NGINX Ingress ditutup dan tidak ada traffic baru yang mengarah kepadanya, pantau sistem selama periode yang sesuai dengan bisnis Anda sebelum melepas resource yang tidak diperlukan.

1. Hapus entri DNS terkait NGINX Ingress dari Konsol Alibaba Cloud DNS.

2. Uninstall add-on controller NGINX Ingress.

   1. Masuk ke Konsol ACK.

   2. Pada halaman Clusters, klik nama kluster target. Di panel navigasi sebelah kiri, pilih Network > Ingresses.

   3. Temukan NGINX Ingress. Di kolom Actions, pilih > Delete. Di kotak dialog yang muncul, klik Confirm Deletion.

   4. Di panel navigasi sebelah kiri, pilih Add-ons. Klik tab Networking. Pada kartu NGINX Ingress controller, klik Uninstall.

   5. Di kotak dialog yang muncul, klik OK.

      Menguninstall add-on secara otomatis melepas instans CLB yang digunakan oleh controller NGINX Ingress, sehingga tidak lagi dikenai biaya.

3. Masuk ke Konsol Container Compute Service. Di panel navigasi sebelah kiri, klik Applications > Helm dan uninstall add-on controller NGINX Ingress.

Dokumen terkait

• Konfigurasikan instans ALB menggunakan AlbConfig

• Konfigurasikan sertifikat HTTPS untuk komunikasi terenkripsi

• Anotasi ALB Ingress