Container Service for Kubernetes:ALB Ingress による Service の公開

クラスター作成時

1. ACK コンソールにログインし、Kubernetes クラスターの作成 をクリックします。

2. コンポーネント設定 ステップの Ingress セクションで、ALB Ingress を選択します。

3. この例では、[新規] オプションを使用します。画面の指示に従ってクラスターを作成します。

   [ALB Application Load Balancer インスタンス]		説明
   [新しく作成する]		ALB インスタンス、AlbConfig、および IngressClass を自動的に作成します。 ALB インスタンス：クラスターの Virtual Private Cloud (VPC) 内に、Standard、従量課金、パブリックまたはプライベートの ALB インスタンスを自動的に作成し、HTTP:80 リスナーを設定します。 AlbConfig および IngressClass：クラスター内に対応する AlbConfig および IngressClass リソースを自動的に作成し、ALB インスタンスに関連付けます。
   [既存を使用] このオプションは、クラスターが既存の Virtual Private Cloud (VPC) を使用するように設定されている場合にのみ使用できます。		既存の ALB インスタンスを使用し、AlbConfig および IngressClass を自動的に作成します。指定する ALB インスタンスは、Standard または WAF-enhanced エディションである必要があり、クラスターと同じ VPC 内にあり、他のクラスターに関連付けられていない必要があります。
   [今は作成しない]		ALB Ingress コントローラー コンポーネントのみをインストールします。後で AlbConfig および IngressClass を手動で作成する必要があります。これは、ALB インスタンスの設定をカスタマイズする必要があるシナリオに適しています。

既存のクラスターの場合

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のナビゲーションウィンドウで、[操作] > [アドオン] を選択します。

3. 検索ボックスを使用するか、ネットワーク タブをクリックしてコンポーネントを検索します。[ALB Ingress コントローラー] コンポーネントカードで、右下の インストール をクリックします。

4. この例では、[新規] オプションを使用します。OK をクリックします。

   [ALB Application Load Balancer インスタンス]		説明
   [新しく作成する]		ALB インスタンス、AlbConfig、および IngressClass を自動的に作成します。 ALB インスタンス：クラスターの Virtual Private Cloud (VPC) 内に、Standard、従量課金、パブリックまたはプライベートの ALB インスタンスを自動的に作成し、HTTP:80 リスナーを設定します。 AlbConfig および IngressClass：クラスター内に対応する AlbConfig および IngressClass リソースを自動的に作成し、ALB インスタンスに関連付けます。
   [既存のものを使用する]		既存の ALB インスタンスを使用し、AlbConfig および IngressClass を自動的に作成します。指定する ALB インスタンスは、Standard または WAF-enhanced エディションである必要があり、クラスターと同じ VPC 内にあり、他のクラスターに関連付けられていない必要があります。
   [今は作成しない]		ALB Ingress コントローラー コンポーネントのみをインストールします。後で AlbConfig および IngressClass を手動で作成する必要があります。これは、ALB インスタンスの設定をカスタマイズする必要があるシナリオに適しています。

コンソール

1. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のウィンドウで、[ワークロード] > [デプロイ] を選択します。

2. YAML のリソースの作成 をクリックします。カスタム ドロップダウンリストから サンプルテンプレート を選択します。次に、以下の内容をテンプレートエディターにコピーし、デプロイ をクリックします。

   サンプルアプリケーション YAML

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP  # Flannel ネットワークプラグインを使用する場合、ALB Ingress のバックエンド Service は NodePort および LoadBalancer タイプのみをサポートします。

3. 確認ダイアログボックスで、ビュー をクリックし、Pod のステータスが Running であることを確認します。

kubectl

1. kubectl を使用してクラスターに接続します。

2. 次の内容を含む coffee-deployment-service.yaml という名前のファイルを作成します。

   サンプルアプリケーション YAML

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP  # Flannel ネットワークプラグインを使用する場合、ALB Ingress のバックエンド Service は NodePort および LoadBalancer タイプのみをサポートします。

3. サンプルアプリケーションの Deployment および Service を作成します。

   kubectl apply -f coffee-deployment-service.yaml

4. Pod のステータスが Running であることを確認します。

    kubectl get pod -l app=coffee

   期待される出力：

   NAME                      READY   STATUS    RESTARTS   AGE
   coffee-84bd6*****-*****   1/1     Running   0          4m22s
   coffee-84bd6*****-*****   1/1     Running   0          4m22s

コンソール

1. 左側メニューで、ネットワーク > Ingress をクリックします。default 名前空間を選択し、Ingress の作成 をクリックします。

2. 次の Ingress パラメータを指定し、OK をクリックします。

   • 名前：coffee-ingress

   • ドメイン名：ingress-demo.com

   • マッピング：パス：/coffee、一致ルール：Prefix、サービス名：coffee-svc、ポート：80。

     一致ルール (pathType)	説明
     Prefix	リクエストパスをプレフィックスに基づいて照合します。たとえば、/coffee/1 または /coffee/buy/1 へのリクエストは一致しますが、/cof または /coffeebuy/1 へのリクエストは一致しません。
     Exact	リクエストパスを完全に照合します。/coffee へのリクエストのみが一致します。
     ImplementationSpecific	一致動作は Ingress コントローラーの実装に依存します。ALB Ingress コントローラーの場合、このタイプは完全一致と同等です。

3. エンドポイント アドレスを取得します。

   ALB Ingress が有効になるまでに約 10 秒かかります。更新ボタンをクリックしてエンドポイント情報を取得できます。長時間経過してもエンドポイントが更新されない場合は、Ingress 名をクリックして イベント タブに移動し、問題のトラブルシューティングを行ってください。

   Ingress リストの [エンドポイント] 列で、alb-<instance_id>.cn-wulanchabu.alb.aliyuncsslb.com のような形式の ALB エンドポイント アドレスを確認します。

4. ドメインとエンドポイントへのアクセスをテストします。HTTP ステータスコード 200 が返されれば、ALB Ingress が正常に動作していることを示します。

   curl -H "Host:ingress-demo.com" http://<endpoint_address>/coffee -s -o /dev/null -w "%{http_code}\n"

kubectl

1. 次の内容を含む coffee-ingress.yaml という名前のファイルを作成します。次に、kubectl apply -f coffee-ingress.yaml コマンドを実行して ALB Ingress を作成します。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: coffee-ingress
     namespace: default
   spec:
     ingressClassName: alb
     rules:
     - host: ingress-demo.com
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: Prefix

   一致ルール (pathType)	説明
   Prefix	リクエストパスをプレフィックスに基づいて照合します。たとえば、/coffee/1 または /coffee/buy/1 へのリクエストは一致しますが、/cof または /coffeebuy/1 へのリクエストは一致しません。
   Exact	リクエストパスを完全に照合します。/coffee へのリクエストのみが一致します。
   ImplementationSpecific	一致動作は Ingress コントローラーの実装に依存します。ALB Ingress コントローラーの場合、このタイプは完全一致と同等です。

2. Ingress を表示し、ADDRESS フィールドからエンドポイント アドレスを取得します。

   kubectl get ingress coffee-ingress -o jsonpath='{.status.loadBalancer.ingress[0].hostname}'

   期待される出力：

   alb-******************.cn-wulanchabu.alb.aliyuncsslb.com

3. ドメインとエンドポイントへのアクセスをテストします。HTTP ステータスコード 200 が返されれば、ALB Ingress が正常に動作していることを示します。

   curl -H "Host:ingress-demo.com" http://<endpoint_address>/coffee -s -o /dev/null -w "%{http_code}\n"