Container Service for Kubernetes:Nginx Ingress を作成してサービスを公開する

コンソール

kubectl

1. test-ingress.yaml という名前のファイルを作成し、次の内容を含めます。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: test-nginx-ingress
     namespace: default
   spec:
     ingressClassName: nginx
     rules:
     - host: test-nginx-ingress.com # これを登録済みのドメイン名に置き換えます
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
         - path: /tea
           backend:
             service: 
               name: tea-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
     - host: www.test-nginx-ingress.com # これを登録済みのドメイン名に置き換えます
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
         - path: /tea
           backend:
             service: 
               name: tea-svc
               port:
                 number: 80
           pathType: ImplementationSpecific

   主要なパラメーターの説明:

   • name: Ingress の名前。この例では、名前は test-nginx-ingress です。

   • host: サービスにアクセスするためのドメイン名。この例では、ドメイン名は test-nginx-ingress.com です。これを登録済みのドメイン名に置き換えてください。

   • path: URL のパス。CLB インスタンスは、リクエストが指定された host と path に一致する場合にのみ、受信リクエストを backend に転送します。この例では、パスは /coffee と /tea です。

   • backend: サービス名とサービスポートで構成されます。

     • サービス名: Ingress がトラフィックを転送する backend サービスの名前。この例では、サービス名は coffee-svc と tea-svc です。

     • サービスポート: サービスによって公開されるポート。この例では、ポートは 80 です。

2. 次のコマンドを実行して Ingress を作成します。

   kubectl apply -f test-ingress.yaml

3. 次のコマンドを実行して Ingress を表示し、その Elastic IP Address (例: 8.xxx.xxx.117) を取得します。

   kubectl get ingress

   期待される出力:

   NAME                 CLASS   HOSTS                                               ADDRESS         PORTS   AGE
   test-nginx-ingress   nginx   test-nginx-ingress.com,www.test-nginx-ingress.com   8.xxx.xxx.117   80      2m39s

4. 次のコマンドを実行して、Nginx Ingress が機能していることを確認します。取得した Elastic IP Address を使用します。

   curl http://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   期待される出力:

   ...
   <title>Hello World</title>
   ...
   <p>Server&nbsp;address:10.xxx.xxx.19:80Server&nbsp;name:coffee-96d4bc87-l29dhDate:08/Aug/2025:02:21:02 +0000URI:/coffee

コンソール

kubectl

1. デジタル証明書管理サービスコンソールにログインします。 左側のナビゲーションウィンドウで、[証明書管理] > [SSL 証明書] を選択します。

2. 公式証明書 タブで、ダウンロードしたい証明書を選択し、証明書リストの左下隅にある [ダウンロード] をクリックします。

3. 表示されるダイアログボックスで、サーバータイプとして [Nginx] を選択し、証明書パッケージをダウンロードして解凍します。

4. 次のコマンドを実行して、ダウンロードした証明書ファイル (.pem) と秘密鍵ファイル (.key) を使用してシークレットを作成します。

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. 次のコマンドを実行して、test-nginx-ingress Ingress に TLS 設定を追加します。コマンド内の test-nginx-ingress.com を登録済みのドメイン名に置き換えてください。

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. 次のコマンドを実行して、暗号化された HTTPS 接続を介してドメイン名とサービスパスにアクセスできることを確認します。Elastic IP Address を使用します。

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • パラメーターの説明:

     • -v: TLS ハンドシェイク情報を含む詳細な通信プロセスを表示します。

     • -k (または --insecure): 自己署名証明書を使用する場合、このパラメーターを使用して証明書の検証を無視できます。

   • 期待される出力:

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p>Server&nbsp;address:10.xxx.xxx.159:80Server&nbsp;name:coffee-96d4bc87-6cstvDate:14/Aug/2025:09:27:42 +0000URI:/coffee