Container Service for Kubernetes:ACK Serverless クイックスタート

クラスター設定の構成

1. ACK コンソールにログインします。左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、[Kubernetes クラスターの作成] をクリックします。

3. [ACK Serverless] タブをクリックし、以下のパラメーターを設定します。

[VPC の SNAT を設定] を選択した場合の SNAT の動作：

• NAT Gateway が存在しない場合：ACK は NAT Gateway を 1 つ作成し、すべてのクラスター vSwitch に対して vSwitch レベルの SNAT ルールを設定します。

• NAT Gateway は存在するが VPC レベルの SNAT ルールがない場合：ACK は自動的に vSwitch レベルの SNAT ルールを設定します。

• VPC レベルの SNAT ルールがすでに存在する場合：アクションは実行されません。

選択しない場合、クラスター作成後にNAT ゲートウェイを作成し、SNAT ルールを設定します。

セキュリティグループの詳細：

• 自動作成されたセキュリティグループは、すべてのアウトバウンドトラフィックを許可します。100.64.0.0/10 へのトラフィックは許可する必要があります。この CIDR は Alibaba Cloud サービスへのアクセス (イメージのプル、ECS クエリなど) に使用されます。

• 既存のセキュリティグループを選択した場合、ルールは自動で設定されません。手動でセキュリティグループルールを設定する必要があります。

API サーバーアクセスの詳細：

• [EIP を使用して API Server を公開] を選択した場合：EIP が作成され、SLB インスタンスに関連付けられます。API サーバーはポート 6443 で公開されます。kubeconfig ファイルを使用して、インターネット経由でクラスターに接続し、管理できます。

• [EIP を使用して API Server を公開] を選択解除した場合：EIP は作成されません。kubeconfig ファイルを使用して、VPC 内からのみクラスターに接続できます。

詳細については、「API サーバーをインターネットに公開する」をご参照ください。

コンポーネントの設定

1. [次へ：コンポーネント設定] をクリックします。

確認と作成

1. [次へ：確認] をクリックします。

2. [確認] ページで、[利用規約] を読み、[クラスターの作成] をクリックします。

作成後、[クラスター] ページでクラスターを見つけます。[操作] 列の [詳細] をクリックし、[基本情報] タブと [接続情報] タブを表示します。

基本情報の設定

1. クラスター詳細ページの左側のナビゲーションウィンドウで、[ワークロード] > [デプロイメント] を選択します。

2. [デプロイメント] ページで、[イメージから作成] をクリックします。

3. [基本情報] ページで、以下のパラメーターを設定します。

1. [次へ] をクリックします。

コンテナ設定の構成

1. [コンテナ] ページの [全般] セクションで、以下のパラメーターを設定します。

1. [ポート] セクションで、[追加] をクリックしてコンテナポートを設定します。

1. [次へ] をクリックします。

詳細設定の構成

1. [詳細設定] ページの [アクセス制御] セクションで、[サービス] の横にある [作成] をクリックします。ダイアログボックスで、以下のパラメーターを設定します。

Service が [アクセス制御] セクションに表示されます。[更新] または [削除] をクリックして変更します。

1. [作成] をクリックします。

NGINX アプリケーションへのアクセス

1. [完了] ページで、[詳細の表示] をクリックします。[デプロイメント] ページで serverless-app-deployment を見つけます。

2. NGINX アプリケーションにアクセスします：

   1. クラスター詳細ページの左側のナビゲーションウィンドウで、[ネットワーク] > [サービス] を選択します。serverless-app-svc を見つけます。

   2. [外部エンドポイント] のアドレスをクリックして、NGINX アプリケーションにアクセスします。

ALB Ingress を使用してサービスにアクセスすることもできます。