Container Service for Kubernetes:Knative での Kourier ゲートウェイの使用

[サービス] ページの [Knative] タブで、[名前空間] を default に設定し、[テンプレートから作成] をクリックし、次の YAML コンテンツをテンプレートエディターにコピーして、[作成] をクリックします。

テンプレートによって、helloworld-go という名前のサービスが作成されます。

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
spec:
  template:
    spec:
      containers:
      - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/helloworld-go:73fbdd56
        env:
        - name: TARGET
          value: "Knative"

[ステータス] 列に [作成済み] と表示されている場合、サービスはデプロイされています。

[サービス] ページで、[デフォルト ドメイン] 列と [ゲートウェイ] 列に、それぞれ helloworld-go サービスのドメイン名とゲートウェイ IP アドレスを記録します。

次のコマンドを実行して、helloworld-go という名前のサービスにアクセスします。

curl -H "Host: helloworld-go.default.example.com" http://8.141.XX.XX # 取得した実際のゲートウェイ IP アドレスとドメイン名を指定します。

期待される出力：

Hello Knative!

この出力は、Knative サービスに HTTP 経由でアクセスできることを示しています。

[サービス] ページの [Knative] タブで、[名前空間] を default に設定し、[テンプレートから作成] をクリックし、次の YAML コンテンツをテンプレートエディターにコピーして、[作成] をクリックします。

テンプレートによって、helloworld-go という名前のサービスが作成されます。

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
spec:
  template:
    spec:
      containers:
      - image: registry.cn-hangzhou.aliyuncs.com/knative-sample/helloworld-go:73fbdd56
        env:
        - name: TARGET
          value: "Knative"

[ステータス] 列に [作成済み] と表示されている場合、サービスはデプロイされています。

証明書を作成します。

1. 次のコマンドを実行して、TLS 証明書を生成します。

   openssl genrsa -out tls.key 4096
   openssl req -subj "/CN=*.example.com/L=*.example.com" -sha256  -new -key tls.key -out tls.csr
   echo subjectAltName = DNS:helloworld-go.default.example.com,DNS:helloworld-go.default.example.cn > extfile.cnf
   openssl x509 -req -days 3650 -sha256 -in tls.csr -signkey tls.key -out tls.crt -extfile extfile.cnf

2. 次のコマンドを実行して、生成した TLS 証明書に基づいてクラスターにシークレットを作成します。

   kubectl -n knative-serving create secret tls kourier-cert --key tls.key --cert tls.crt

次のコマンドを実行して、knative-serving 名前空間に net-kourier-controller という名前のデプロイメントが存在するかどうかを確認します。

kubectl get deployments -n knative-serving

次のコマンドを実行して、証明書を構成します。

kubectl -n knative-serving edit deployment net-kourier-controller

net-kourier-controller 構成ページで、次のパラメーターを指定します。

• CERTS_SECRET_NAMESPACE: この値を、作成した Secret が属する名前空間に設定します。

• CERTS_SECRET_NAME: 値を、作成したシークレットの名前に設定します。

...
   spec:
      containers:
      - env:
        - name: CERTS_SECRET_NAMESPACE
          value: knative-serving 
        - name: CERTS_SECRET_NAME
          value: kourier-cert
...

構成が完了したら、次のコマンドを実行して net-kourier-controller のステータスを確認します。

kubectl -n knative-serving get po

期待される出力：

NAME                               READY   STATUS    RESTARTS   AGE
net-kourier-controller-******   1/1     Running   0          10s