Container Service for Kubernetes:Knative における Kourier ゲートウェイの使用

新規 Knative インストールの場合

1. ACK コンソールにログインします。左側ナビゲーションウィンドウで、[クラスター] をクリックします。

2. 「クラスター」ページで、クラスターの名前をクリックします。左側のナビゲーションウィンドウで、「アプリケーション」>「Knative」を選択します。

3. [コンポーネント] タブで、[Kourier] を [アドオンコンポーネント] セクション内より見つけ、[デプロイ] を [操作] 列からクリックします。表示されたダイアログで、[確認] をクリックします。[ステータス] 列の Kourier の状態が デプロイ済み に変更されます。

既存の Knative インストールの場合

1. 以下のコマンドを実行して、デフォルトエディターで config-network ConfigMap を開きます。

   kubectl -n knative-serving edit configmap config-network

2. エディターで、ingress.class キーを data セクション内より検索し、その値を以下のように kourier.ingress.networking.knative.dev に変更します。

   apiVersion: v1
   data:
     ...
     ingress.class: kourier.ingress.networking.knative.dev # Kourier ゲートウェイを使用
     ...
   kind: ConfigMap
   metadata:
     name: config-network
     namespace: knative-serving

3. ファイルを保存して閉じます。Kubernetes により変更が自動的に適用されます。

HTTP によるアクセス

以下のコマンドを実行し、先ほどメモしたゲートウェイの IP アドレスおよびドメイン名に置き換えてください。

curl -H "Host: helloworld-go.default.example.com" http://8.141.XX.XX

期待される出力：

Hello Knative!

HTTPS によるアクセス

ステップ 1：TLS 証明書の生成

以下のコマンドを実行して、自己署名証明書を作成します。

openssl genrsa -out tls.key 4096
openssl req -subj "/CN=*.example.com/L=*.example.com" -sha256 -new -key tls.key -out tls.csr
echo subjectAltName = DNS:helloworld-go.default.example.com,DNS:helloworld-go.default.example.cn > extfile.cnf
openssl x509 -req -days 3650 -sha256 -in tls.csr -signkey tls.key -out tls.crt -extfile extfile.cnf

この手順では、4096 ビットの RSA 鍵と、有効期間が 3650 日の証明書が生成され、helloworld-go.default.example.com および helloworld-go.default.example.cn の Subject Alternative Names (SAN) が設定されます。

ステップ 2：証明書からシークレットの作成

kubectl -n knative-serving create secret tls kourier-cert --key tls.key --cert tls.crt

ステップ 3：net-kourier-controller Deployment の存在確認

kubectl get deployments -n knative-serving

ステップ 4：コントローラーへの証明書設定

kubectl -n knative-serving edit deployment net-kourier-controller

spec.containers[].env 下に、以下の 2 つの環境変数を追加します。

...
spec:
  containers:
  - env:
    - name: CERTS_SECRET_NAMESPACE
      value: knative-serving
    - name: CERTS_SECRET_NAME
      value: kourier-cert
...

ステップ 5：コントローラー Pod の実行状態の確認

kubectl -n knative-serving get po

期待される出力：

NAME                               READY   STATUS    RESTARTS   AGE
net-kourier-controller-******      1/1     Running   0          10s

ステップ 6：HTTPS によるサービスへのアクセス

curl -H "Host: helloworld-go.default.example.com" -k --cert tls.crt --key tls.key https://8.141.XX.XX

期待される出力：

Hello Knative!