:ACK オートモードクラスターでのワークロードのデプロイと負荷分散の実装

このトピックでは、次の操作について説明します。

1. サンプルアプリケーション用の名前空間を作成します。

2. サンプルの Nginx アプリケーションをデプロイし、Service を作成してアプリケーションをクラスターネットワークに公開します。

3. ALB Ingress を作成して、アプリケーションをインターネットに公開します。手動で ALB インスタンスを管理するための AlbConfig を作成し、AlbConfig に関連付ける IngressClass を作成する必要があります。

4. デプロイが成功したことを確認し、ブラウザーからアプリケーションにアクセスします。不要になったリソースは解放できます。

これらの操作を完了すると、次のようになります。

• 2 つのレプリカを持つ、実行中のサンプル Nginx アプリケーション。

• ALB Ingress と Service が提供する、アプリケーション用の安定したパブリックエントリーポイント。

• ACK オートモードがアプリケーションの負荷に基づいてリソースを自動的にスケーリングし、ノードライフサイクルを管理するため、運用オーバーヘッドが削減されます。

前提条件

• オートモードの ACK マネージドクラスターが利用できること。

• クラスターに接続済みであること。

ステップ 1：名前空間の作成

このチュートリアル用のリソースを分離するために、名前空間を作成します。

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のナビゲーションウィンドウで、[名前空間とクォータ] をクリックします。

3. 作成する をクリックします。表示されるダイアログボックスで、カスタム名前空間名 (このトピックでは my-nginx-namespace を例として使用します) を入力し、ページのプロンプトに従って他の設定を行い、OK をクリックします。

ステップ 2：Nginx アプリケーションと Service のデプロイ

このセクションでは、my-nginx という名前のサンプルの Nginx Deployment と my-nginx-svc という名前の Service をデプロイして、アプリケーションを公開します。

• Deployment：2 つのレプリカ。イメージはサンプルの Nginx アプリケーションを使用します。ポート 80 は HTTP トラフィックを受信するために公開されます。

• Service：Service タイプは ClusterIP です。Service ポート 80 は Pod コンテナーポート 80 にマッピングされます。Service はラベルセレクターを使用して Pod を照合します。

このセクションでは、サンプル手順のみを説明します。ワークロードと Service を作成する詳細な手順については、「ワークロードの作成」および「Service 管理」をご参照ください。

1. 次の内容で my-nginx.yaml という名前のファイルを作成し、Deployment と Service をデプロイします。

   apiVersion: apps/v1 
   kind: Deployment
   metadata:
     name: my-nginx    # サンプルアプリケーションの名前。
     namespace: my-nginx-namespace  # 作成した名前空間の名前に置き換えます。
     labels:
       app: nginx
   spec:
     replicas: 2       # レプリカの数。
     selector:
       matchLabels:
         app: nginx     # このアプリケーションを公開するには、値が Service のセレクターと一致する必要があります。
     template:
       metadata:
         labels:
           app: nginx
       spec:
       #  nodeSelector:
       #    env: test-team
         containers:
         - name: nginx
           image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
           ports:
           - containerPort: 80         # このポートは Service で公開する必要があります。
   ---
   apiVersion: v1
   kind: Service
   metadata:
     labels:
       app: nginx
     name: my-nginx-svc
     namespace: my-nginx-namespace  # 作成した名前空間の名前に置き換えます。
   spec:
     ports:
     - port: 80
       protocol: TCP
       targetPort: 80
     selector:
       app: nginx
     type: ClusterIP   # Flannel を使用する場合は、NodePort を使用する必要があります。

2. Deployment と Service をデプロイします。

   kubectl apply -f my-nginx.yaml

3. Deployment と Service のステータスを確認します。

   • Deployment のステータスを確認します。

     kubectl get deployment my-nginx -n my-nginx-namespace

     期待される出力：

     NAME       READY   UP-TO-DATE   AVAILABLE   AGE
     my-nginx   2/2     2            2           4m36s

   • Service のステータスを確認します。

     kubectl get svc my-nginx-svc -n my-nginx-namespace

     期待される出力：

     NAME           TYPE        CLUSTER-IP        EXTERNAL-IP   PORT(S)   AGE
     my-nginx-svc   ClusterIP   192.XX.XX.164   <none>        80/TCP    42s

ステップ 3：ALB Ingress と関連リソースの作成

ALB Ingress を使用してクラスター内のアプリケーションにアクセスする外部トラフィックを管理するには、次のリソースを準備する必要があります。

ALB Ingress を作成する前に、「ALB Ingress 管理」でその原則と要件について確認することを推奨します。

• ALB Ingress コントローラー： Ingress リソースを管理するコンポーネント。クラスターでオートモードを有効にすると、 ALB Ingress コントローラーがデフォルトでインストールされます。

• AlbConfig： ALB Ingress コントローラーによって作成されるカスタムリソース定義 (CRD) であり、 ALB インスタンスの設定を宣言します。各 AlbConfig は 1 つの ALB インスタンスに対応します。ALB インスタンスは、ユーザーリクエストのエントリーポイントであり、リクエストをバックエンドの Service に転送します。

• IngressClass： ALB Ingress を作成するときに、この IngressClass を指定して、対応する AlbConfig を参照できます。これにより、特定のアプリケーションルーティング設定と負荷分散ポリシーを適用できます。

ステップ 4：アプリケーションへのアクセス

DNS 名をブラウザーに貼り付けて、Nginx アプリケーションにアクセスします。

ブラウザーには、 Welcome to nginx on Anolis OS! というタイトルのデフォルトの Nginx ウェルカムページが表示されます。これは、Web サーバーが期待どおりに実行されており、ALB Ingress の設定が正しく機能していることを示します。

(オプション) ステップ 5：リソースのクリーンアップ

このトピックで作成したリソースには、Deployment、 Service、 AlbConfig、 IngressClass、 ALB Ingress が含まれます。次のコマンドを実行して、リソースをクリーンアップします。

次のコマンドのサンプル名を、実際のリソース名に置き換えてください。

kubectl delete deployment my-nginx -n my-nginx-namespace
kubectl delete service my-nginx-svc -n my-nginx-namespace
kubectl delete ingress my-albingress -n my-nginx-namespace
kubectl delete albconfig alb
kubectl delete ingressclass alb

関連ドキュメント

• ワークロード作成のパラメーターに関する詳細については、「ワークロードの作成」をご参照ください。推奨される設定については、「推奨されるワークロード設定」をご参照ください。

• HTTPS リスナーを使用する場合は、 SSL/TLS 証明書を設定する必要があります。ALB Ingress でサポートされている証明書の設定方法の詳細については、「暗号化通信を有効にするための HTTPS 証明書の設定」をご参照ください。

• AlbConfig リソースを設定して、ALB インスタンスの設定をカスタマイズできます。詳細については、「ALB Ingress 設定ディクショナリ」をご参照ください。