Container Service for Kubernetes:ALB Ingress を使用して Knative のトラフィックをルーティングする

方法 1: ALB Ingress のデプロイ時に ALB インスタンスを自動的に作成する

Knative のデプロイ中に ALB Ingress を構成できます。Knative がデプロイされている場合は、Knative の構成ファイルを変更して ALB Ingress を構成できます。

方法 2: 既存の ALB インスタンスを使用して ALB Ingress を構成する

Knative の構成ファイルを変更して、既存の ALB インスタンスを使用して ALB Ingress を構成できます。

1. 次のコマンドを実行して、config-network.yaml ファイルを変更します。

   kubectl -n knative-serving edit configmap config-network

2. 次のテンプレートに基づいて、config-network.yaml ファイルを変更して保存します。

   構成ファイルで ingress.class: alb.ingress.networking.knative.dev を変更し、albconfig を既存の ALB Ingress に設定します。vswitch-ids パラメーターを構成する必要はありません。

   apiVersion: v1
   data:
     ...
     ingress.class: alb.ingress.networking.knative.dev # ALB Ingress コントローラーを指定します。
     albconfig: alb-dev-albconfig # 再利用する既存のパブリック向け ALB インスタンスの名前を指定します。
     ...
   kind: ConfigMap
   metadata:
     name: config-network
     namespace: knative-serving
     ...

HTTPS 経由のアクセスを構成する

Transport Layer Security (TLS) を使用して Knative サービスを保護するには、ALBConfig で証明書を指定します。TLS アクセスは、注釈 knative.k8s.alibabacloud/tls: "true" を使用して Knative サービスで有効にできます。例:

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld
  namespace: default
  annotations:
    knative.k8s.alibabacloud/tls: "true"
spec:
  template:
    spec:
      containers:
      - image: registry-vpc.cn-shenzhen.aliyuncs.com/knative-sample/helloworld-go:73fbdd56 # サンプルリージョンを実際のリージョンに置き換えます。
        env:
        - name: TARGET
          value: "Knative"

次のコマンドを実行して HTTPS サービスにアクセスします。

curl -H "Host: helloworld.default.knative.top" https://alb-ppcate4ox6ge9m1wik.cn-shenzhen.alb.aliyuncs.com -k

期待される出力:

Hello Knative!

HTTP リクエストを HTTPS ポート 443 にリダイレクトする

注釈 networking.knative.dev/http-protocol を使用して、Knative サービスで HTTP リクエストを HTTPS ポート 443 にリダイレクトできます。例:apiVersion: serving.knative.dev/v1 kind: Service metadata: name: helloworld-go annotations: networking.knative.dev/http-protocol: redirected spec: template: spec: containers: - image: registry-vpc.cn-beijing.aliyuncs.com/knative-sample/helloworld-go:73fbdd56 # サンプルリージョンを実際のリージョンに置き換えます。 env: - name: TARGET value: "Knative"

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
  annotations:
    networking.knative.dev/http-protocol: redirected
spec:
  template:
    spec:
      containers:
      - image: registry-vpc.cn-beijing.aliyuncs.com/knative-sample/helloworld-go:73fbdd56 # サンプルリージョンを実際のリージョンに置き換えてください。
        env:
        - name: TARGET
          value: "Knative"

CNAME レコードの追加

ネットワークリソースへのアクセスを容易にするために、CNAME レコードを使用してカスタムドメイン名を ALB インスタンスのドメイン名にマッピングできます。詳細については、「ALB インスタンスに CNAME レコードを追加する」をご参照ください。