Container Service for Kubernetes:ALB Ingress の高度な設定

標準ドメイン名に基づくリクエストの転送

次の例では、ルーティングパスを /hello に設定します。demo.domain.ingress.top/hello へのリクエストは、バックエンドのサービスに転送されます。

1. 次のテンプレートをデプロイして、サービス、デプロイメント、および Ingress を作成します。リクエストは、Ingress のドメイン名を通じてサービスに転送されます。

   サンプル YAML を展開して表示

   バージョン 1.19 以降のクラスター

   apiVersion: v1
   kind: Service
   metadata:
     name: demo-service
     namespace: default
   spec:
     ports:
       - name: port1
         port: 80
         protocol: TCP
         targetPort: 8080
     selector:
       app: demo
     sessionAffinity: None
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: demo
     namespace: default
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: demo
     template:
       metadata:
         labels:
           app: demo
       spec:
         containers:
           - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
             imagePullPolicy: IfNotPresent
             name: demo
             ports:
               - containerPort: 8080
                 protocol: TCP
   ---
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: demo
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - host: demo.domain.ingress.top
         http:
           paths:
             - backend:
                 service:
                   name: demo-service
                   port:
                     number: 80
               path: /hello
               pathType: ImplementationSpecific

   バージョン 1.19 より前のクラスター

   apiVersion: v1
   kind: Service
   metadata:
     name: demo-service
     namespace: default
   spec:
     ports:
       - name: port1
         port: 80
         protocol: TCP
         targetPort: 8080
     selector:
       app: demo
     sessionAffinity: None
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: demo
     namespace: default
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: demo
     template:
       metadata:
         labels:
           app: demo
       spec:
         containers:
           - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
             imagePullPolicy: IfNotPresent
             name: demo
             ports:
               - containerPort: 8080
                 protocol: TCP
   ---
   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   metadata:
     name: demo
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - host: demo.domain.ingress.top
         http:
           paths:
             - backend:
                 serviceName: demo-service
                 servicePort: 80
               path: /hello
               pathType: ImplementationSpecific

2. ルーティングをテストします。ADDRESS を ALB インスタンスのドメイン名に置き換えます (kubectl get ing を使用して取得します)。

   curl -H "host: demo.domain.ingress.top" <ADDRESS>/hello

   期待される出力：

   {"hello":"coffee"}

空のドメイン名に基づくリクエストの転送

host フィールドが空の場合、Ingress はドメインに関係なくすべてのリクエストに一致します。次の例では、<ADDRESS>/hello へのリクエストをバックエンドのサービスにルーティングします。

1. 次のテンプレートをデプロイして Ingress を作成します。

   サンプル YAML を展開して表示

   バージョン 1.19 以降のクラスター

   apiVersion: v1
   kind: Service
   metadata:
     name: demo-service
     namespace: default
   spec:
     ports:
       - name: port1
         port: 80
         protocol: TCP
         targetPort: 8080
     selector:
       app: demo
     sessionAffinity: None
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: demo
     namespace: default
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: demo
     template:
       metadata:
         labels:
           app: demo
       spec:
         containers:
           - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
             imagePullPolicy: IfNotPresent
             name: demo
             ports:
               - containerPort: 8080
                 protocol: TCP
   ---
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: demo
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - host: ""
         http:
           paths:
             - backend:
                 service:
                   name: demo-service
                   port:
                     number: 80
               path: /hello
               pathType: ImplementationSpecific

   バージョン 1.19 より前のクラスター

   apiVersion: v1
   kind: Service
   metadata:
     name: demo-service
     namespace: default
   spec:
     ports:
       - name: port1
         port: 80
         protocol: TCP
         targetPort: 8080
     selector:
       app: demo
     sessionAffinity: None
     type: ClusterIP
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: demo
     namespace: default
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: demo
     template:
       metadata:
         labels:
           app: demo
       spec:
         containers:
           - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
             imagePullPolicy: IfNotPresent
             name: demo
             ports:
               - containerPort: 8080
                 protocol: TCP
   ---
   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   metadata:
     name: demo
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - host: ""
         http:
           paths:
             - backend:
                 serviceName: demo-service
                 servicePort: 80
               path: /hello
               pathType: ImplementationSpecific

2. ルーティングをテストします。ADDRESS を ALB インスタンスのドメイン名に置き換えます。

   curl <ADDRESS>/hello

   期待される出力：

   {"hello":"coffee"}

プレフィックスマッチ (Prefix)

プレフィックスマッチングは、/ で区切られたパスセグメントを比較し、大文字と小文字を区別します。次の例では、ルールパスを / に設定しており、これは /hello を含むすべてのパスに一致します。

1. 次のテンプレートをデプロイして Ingress を作成します。

   サンプル YAML を展開して表示

   バージョン 1.19 以降のクラスター

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: demo-path-prefix
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
           - path: /
             backend:
               service:
                 name: demo-service
                 port:
                   number: 80
             pathType: Prefix

   バージョン 1.19 より前のクラスター

   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   metadata:
     name: demo-path-prefix
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
           - path: /
             backend:
               serviceName: demo-service
               servicePort: 80
             pathType: Prefix

2. ルーティングをテストします。ADDRESS を ALB インスタンスのドメイン名に置き換えます。

   curl <ADDRESS>/hello

   期待される出力：

   {"hello":"coffee"}

完全一致 (Exact または ImplementationSpecific)

次の例では、ルールパスを /hello に設定します。完全なパス /hello のみが一致します。

1. 次のテンプレートをデプロイして Ingress を作成します。

   サンプル YAML を展開して表示

   バージョン 1.19 以降のクラスター

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: demo-path
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
           - path: /hello
             backend:
               service:
                 name: demo-service
                 port:
                   number: 80
             pathType: Exact

   バージョン 1.19 より前のクラスター

   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   metadata:
     name: demo-path
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
           - path: /hello
             backend:
               serviceName: demo-service
               servicePort: 80
             pathType: Exact

2. ルーティングをテストします。ADDRESS を ALB インスタンスのドメイン名に置き換えます。

   curl <ADDRESS>/hello

   期待される出力：

   {"hello":"coffee"}

Kubernetes 1.19 以降を実行するクラスター

apiVersion: v1
kind: Service
metadata:
  name: demo-service-ssl
  namespace: default
spec:
  ports:
    - name: port1
      port: 80
      protocol: TCP
      targetPort: 8080
  selector:
    app: demo-ssl
  sessionAffinity: None
  type: ClusterIP
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: demo-ssl
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: demo-ssl
  template:
    metadata:
      labels:
        app: demo-ssl
    spec:
      containers:
        - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
          imagePullPolicy: IfNotPresent
          name: demo-ssl
          ports:
            - containerPort: 8080
              protocol: TCP
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/ssl-redirect: "true"
  name: demo-ssl
  namespace: default
spec:
  ingressClassName: alb
  tls:
  - hosts:
    - ssl.alb.ingress.top
  rules:
    - host: ssl.alb.ingress.top
      http:
        paths:
          - backend:
              service:
                name: demo-service-ssl
                port:
                  number: 80
            path: /
            pathType: Prefix

Kubernetes 1.19 より前のバージョンを実行するクラスター

apiVersion: v1
kind: Service
metadata:
  name: demo-service-ssl
  namespace: default
spec:
  ports:
    - name: port1
      port: 80
      protocol: TCP
      targetPort: 8080
  selector:
    app: demo-ssl
  sessionAffinity: None
  type: ClusterIP
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: demo-ssl
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: demo-ssl
  template:
    metadata:
      labels:
        app: demo-ssl
    spec:
      containers:
        - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
          imagePullPolicy: IfNotPresent
          name: demo-ssl
          ports:
            - containerPort: 8080
              protocol: TCP
---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/ssl-redirect: "true"
  name: demo-ssl
  namespace: default
spec:
  ingressClassName: alb
  tls:
  - hosts:
    - ssl.alb.ingress.top
  rules:
    - host: ssl.alb.ingress.top
      http:
        paths:
          - backend:
              serviceName: demo-service-ssl
              servicePort: 80
            path: /
            pathType: Prefix