Container Service for Kubernetes:NGINX Ingress の作成と使用

コンソール

kubectl

1. クラスターの KubeConfig を取得し、kubectl を使用してクラスターに接続します。

2. 次の内容で test-deployment-service.yaml という名前のファイルを作成します。

   サンプル YAML ファイル

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: tea
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: tea
     template:
       metadata:
         labels:
           app: tea
       spec:
         containers:
         - name: tea
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: tea-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: tea
     type: ClusterIP

3. 設定を適用して Deployment と Service を作成します。

   kubectl apply -f test-deployment-service.yaml

4. coffee と tea の Deployment のステータスを確認します。

   kubectl get deployment coffee tea

   出力は次のようになります。

   NAME     READY   UP-TO-DATE   AVAILABLE   AGE
   coffee   2/2     2            2           14m
   tea      2/2     2            2           14m

5. coffee-svc と tea-svc の Service のステータスを確認します。

   kubectl get service coffee-svc tea-svc

   出力は次のようになります。

   NAME         TYPE        CLUSTER-IP        EXTERNAL-IP   PORT(S)   AGE
   coffee-svc   ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m
   tea-svc      ClusterIP   192.168.xxx.xxx   <none>        80/TCP    15m

コンソール

Kubectl

1. Certificate Management Service コンソールにログインします。左側メニューで、 証明書管理 > SSL 証明書管理 を選択します。

2. 公式証明書 タブで、ダウンロードする証明書を選択し、証明書リストの左下隅にある ダウンロード をクリックします。

3. 表示されるダイアログボックスで、サーバータイプとして [Nginx] を選択し、証明書パッケージをダウンロードして解凍します。

4. ダウンロードした証明書ファイル (.pem) と秘密鍵ファイル (.key) を使用して Secret を作成します。

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. test-nginx-ingress Ingress に TLS 設定を追加します。コマンド内の test-nginx-ingress.com を実際の登録済みドメイン名に置き換えてください。

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. 実際の Elastic IP Address を使用して次のコマンドを実行し、サービスパスへの暗号化された HTTPS アクセスを検証します。

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • パラメーター：

     • -v： 詳細な出力 (TLS ハンドシェイクを含む) を表示します。

     • -k (または --insecure)： 証明書の検証をスキップします。自己署名証明書を使用している場合は、このオプションを使用します。

   • 期待される出力：

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p><span>Server&nbsp;address:</span> <span>10.xxx.xxx.159:80</span></p>
     <p><span>Server&nbsp;name:</span> <span>coffee-96d4bc87-6cstv</span></p>
     <p class="smaller"><span>Date:</span> <span>14/Aug/2025:09:27:42 +0000</span></p>
     <p class="smaller"><span>URI:</span> <span>/coffee</span></p>
     ...
         <div id="footer">
             <div id="center" align="center">
                 Request ID: fee5fe107106748a35d99a2dbbbc6652<br/>
                 &copy; NGINX, Inc. 2018
             </div>
         </div>
     ...