:イングレスゲートウェイの CLB インスタンスに HTTPS リスナーを作成する

ステップ 1：CLB インスタンスにバインドする証明書を準備する

ステップ 2：HTTPS リスナーを作成する

ASM では、カスタムイングレスゲートウェイを作成できます。 YAML ファイルでパラメーターを設定できます。 詳細については、「KubeAPI を使用してイングレスゲートウェイを管理する」をご参照ください。

1. ingressgateway.yaml ファイルに次のコンテンツを追加します。

   spec:
    ....
     ports:
       - name: http-0
         port: 80
         protocol: HTTP
         targetPort: 80
       - name: https-1
         port: 443
         protocol: HTTPS
         targetPort: 80
     ....
     serviceAnnotations:
       service.beta.kubernetes.io/alibaba-cloud-loadbalancer-cert-id: "${YOUR_CERT_ID}"
       service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port: 'https:443'
       ....
     serviceType: LoadBalancer

   serviceAnnotations を使用して CLB インスタンスを作成します。 CLB インスタンスは、ポート 443 で受信した HTTPS リクエストを HTTP リクエストに復号化し、HTTP リクエストをイングレスゲートウェイポッドのポート 80 に転送します。 YAML ファイルの ${YOUR_CERT_ID} は、ステップ 1 から取得します。

2. 次のコマンドを実行して、イングレスゲートウェイをデプロイします。

   kubectl apply -f ingressgateway.yaml

ステップ 3：HTTPS リスナーが有効になっていることを確認する

1. ASM コンソール にログインします。 左側のナビゲーションウィンドウで、[サービスメッシュ] > [メッシュ管理] を選択します。

2. [メッシュ管理] ページで、ASM インスタンスの名前をクリックします。 左側のナビゲーションウィンドウで、[ASM ゲートウェイ] > [イングレスゲートウェイ] を選択します。

3. [イングレスゲートウェイ] ページで、ターゲットゲートウェイの [エンドポイント] を確認します。

   [エンドポイント] は、ターゲットゲートウェイの IP アドレスです。

4. 次のコマンドを実行して、HTTPS 経由で productpage サービスにアクセスします。

   前の手順で取得した ${イングレスゲートウェイの IP アドレス} を使用します。

   curl -k -H Host:a.aliyun.com --resolve a.aliyun.com:443:${イングレスゲートウェイの IP アドレス}  https://a.aliyun.com/productpage -I

   出力例：

   HTTP/2 200
   date: Fri, 13 Jan 2023 07:11:45 GMT
   content-type: text/html; charset=utf-8
   content-length: 5294
   vary: Accept-Encoding
   x-envoy-upstream-service-time: 23

   暗号化されたトラフィックは、CLB インスタンスを通過するときにプレーンテキストに復号化され、クラスターに入ります。 この結果は、HTTPS リスナーが有効になっていることを示しています。