Panduan pengguna ALB Ingress - Server Load Balancer

Selain produk Kubernetes seperti Container Service for Kubernetes (ACK) dan ACK Serverless, Anda dapat menggunakan ALB Ingress dengan Enterprise Distributed Application Service (EDAS), Serverless App Engine (SAE), serta kluster Kubernetes yang dikelola sendiri untuk memenuhi berbagai kebutuhan bisnis. Topik ini menjelaskan fitur dasar dan lanjutan ALB Ingress serta memberikan petunjuk penggunaannya bersama produk lain.

Fitur dasar

AlbConfig adalah custom resource definition (CRD) yang disediakan oleh ALB Ingress Controller untuk mengonfigurasi instans dan listener Application Load Balancer (ALB). Tabel berikut menjelaskan cara menginstal dan menguninstal ALB Ingress Controller pada produk ACK, membuat dan memodifikasi AlbConfig, serta mengaktifkan Simple Log Service.

Object	Feature	Description	Document link for ACK	Document link for ACK Serverless
ALB Ingress Controller	Manage the ALB Ingress Controller component	Container Service menyediakan ALB Ingress Controller terkelola berbasis ALB. Anda dapat menginstal ALB Ingress Controller saat membuat kluster atau melalui halaman manajemen komponen.	Manage the ALB Ingress Controller component	Manage the ALB Ingress Controller component
Instance management	Create an AlbConfig	AlbConfig adalah CRD yang disediakan oleh ALB Ingress Controller untuk mengonfigurasi instans dan listener ALB. Satu AlbConfig berkorespondensi dengan satu instans ALB. Untuk menggunakan beberapa instans ALB, buat beberapa AlbConfig.	Create an AlbConfig	Create an AlbConfig
	Associate an Ingress	AlbConfig dikaitkan dengan Ingress menggunakan resource IngressClass Kubernetes standar. Buat IngressClass terlebih dahulu, lalu kaitkan AlbConfig tersebut.	Create an IngressClass and associate an AlbConfig	Use an IngressClass to associate an AlbConfig with an Ingress
	Modify an AlbConfig	Modifikasi properti AlbConfig, seperti nama dan konfigurasi vSwitch-nya. Konfigurasi baru akan berlaku secara otomatis setelah Anda menyimpannya.	Configure an ALB instance using an AlbConfig Configure an ALB instance using an AlbConfig	Configure an ALB instance using an AlbConfig Configure an ALB instance using an AlbConfig
	Enable access logs	Untuk mengumpulkan access log ALB Ingress, tentukan `logProject` dan `logStore` dalam AlbConfig. Catatan Anda harus membuat Log Project secara manual. Untuk informasi selengkapnya, lihat Manage Projects. Nama logStore harus diawali dengan `alb_`. Jika logStore yang ditentukan tidak ada, sistem akan membuatnya secara otomatis.	Enable access logs	Enable access logs
	Reuse an existing ALB instance	Untuk menggunakan kembali instans ALB yang sudah ada, tentukan ID instans saat membuat AlbConfig.	Reuse an existing ALB instance	Reuse an existing ALB instance
	Use multiple ALB instances	Untuk menggunakan beberapa instans ALB, tentukan resource IngressClass yang berbeda di bidang `spec.ingressClassName` pada Ingress.	Create and use multiple ALB instances	Create and use multiple ALB instances
	Delete an ALB instance	Satu instans ALB berkorespondensi dengan satu AlbConfig. Untuk menghapus instans ALB, hapus AlbConfig-nya. Sebelum menghapus AlbConfig, Anda harus menghapus semua Ingress yang terkait terlebih dahulu.	Delete an AlbConfig	Delete an AlbConfig
Listener management	Specify an HTTPS certificate	Tentukan sertifikat ALB dengan mengonfigurasi bidang `listeners` pada AlbConfig untuk menentukan ID sertifikat untuk HTTPS.	Configure an HTTPS certificate to enable encrypted communication	Configure an HTTPS certificate to enable encrypted communication
Listener management	Support TLS security policies	Saat mengonfigurasi listener HTTPS dalam AlbConfig, Anda dapat menentukan kebijakan keamanan TLS. Kebijakan keamanan TLS mencakup kebijakan kustom dan kebijakan default. Untuk informasi selengkapnya, lihat TLS security policies.	Specify a TLS security policy	Specify a TLS security policy

Fitur lanjutan

Dalam kluster ACK, ALB Ingress menyediakan load balancing lapisan 7 dengan mengelola objek API yang mengekspos layanan kluster (Service) ke eksternal. Tabel berikut menjelaskan cara menggunakan ALB Ingress untuk meneruskan permintaan dari nama domain atau path URL yang berbeda ke kelompok server backend yang berbeda, mengalihkan akses HTTP ke HTTPS, serta melakukan rilis canary.

Integrasi ekosistem ALB Ingress

Integrasi produk cloud

Cloud product	Feature	Description	Document link
WAF	Enable WAF protection for an ALB Ingress	Web Application Firewall (WAF) menyediakan perlindungan keamanan satu atap untuk website atau aplikasi. WAF mencegah kebocoran data dan serangan CC berbahaya, memblokir unggahan Trojan horse, mencegah perusakan website, serta menyediakan pembenahan virtual. Setelah Anda mengaktifkan perlindungan WAF untuk ALB Ingress, trafik ke port pendengar instans ALB akan dilindungi.	Enable WAF protection for an ALB Ingress
EDAS	Create an application Ingress (ALB Ingress)	EDAS mendukung routing aplikasi ALB Ingress. ALB Ingress berbasis Alibaba Cloud Application Load Balancer (ALB) dan menyediakan cara efektif untuk mengelola trafik Ingress. ALB Ingress kompatibel dengan Nginx Ingress serta mendukung routing bisnis kompleks dan penemuan sertifikat otomatis.	Create an application Ingress (ALB Ingress)
SAE	Implement an end-to-end canary release based on an Ingress gateway	Anda dapat menggunakan gerbang ALB Ingress untuk menerapkan shaping trafik ujung ke ujung pada aplikasi SAE tanpa memodifikasi kode bisnis Anda.	ALB gateway routing best practices Get started with ALB Ingress gateway routing in five minutes
ASM	Support integration with ALB using an Ingress.	Alibaba Cloud Service Mesh (ASM) dapat diintegrasikan dengan Application Load Balancer (ALB) menggunakan Ingress. Hal ini memungkinkan pengguna ALB untuk mengelola trafik aplikasi dalam instans ASM.	Integrate ASM with an Application Load Balancer (ALB) instance
HPA	Support integration with ALB using an Ingress.	Horizontal Pod Autoscaler (HPA) adalah fitur Kubernetes untuk penyesuaian otomatis pod horizontal. Anda dapat mengintegrasikan HPA dengan Ingress Application Load Balancer (ALB) untuk mengaktifkan autoscaling aplikasi berdasarkan data QPS.	Use HPA to implement application auto scaling based on QPS data
Knative	Support accessing services through ALB in ACK or ACK Serverless clusters where the Knative component is installed.	Knative adalah framework serverless berbasis Kubernetes. Anda dapat mengonfigurasi penemuan layanan ALB melalui Knative untuk menerapkan rilis canary berdasarkan header dan cookie.	Use an ALB gateway
ACK One	Support creating an ALB multi-cluster gateway using an Ingress	Distributed Cloud Container Platform for Kubernetes (ACK One) adalah platform cloud-native tingkat enterprise dari Alibaba Cloud yang mendukung skenario cloud hibrida, multi-kluster, komputasi terdistribusi, dan pemulihan bencana. Gerbang multi-kluster ALB ACK One merupakan mode multi-kluster dari ALB Ingress. Fitur ini memungkinkan Anda menerapkan zona redundansi aktif, pemulihan bencana geo-aktif, load balancing trafik multi-kluster, serta routing trafik berbasis header ke kluster tertentu.	ALB multi-cluster gateway Implement zone-disaster recovery based on an ACK One ALB multi-cluster gateway Implement hybrid disaster recovery based on an ACK One ALB multi-cluster gateway

Integrasi produk open source

Open source product	Feature	Description	Document link
Self-managed Kubernetes on the cloud	Support using ALB in a self-managed Kubernetes cluster using an Ingress.	Untuk kluster Kubernetes yang dibangun di atas resource komputasi ECS yang dibeli, Anda dapat mengatur routing ALB menggunakan Ingress. Hal ini mencapai penemuan layanan otomatis dan load balancing dalam kluster.	Guide to using ALB Ingress in a self-managed Kubernetes cluster