Alibaba Cloud Service Mesh:Nginx Ingress から ASM ゲートウェイへの移行

ステップ 2：ASM ゲートウェイを作成する

YAML を使用して ASM ゲートウェイを作成する必要があります。ただし、引き続き ASM ゲートウェイを使用して、視覚的な構成のためのページを作成できます。ページ下部のプレビュー [ボタン] をクリックすると、基本的な YAML ファイルを直接取得できます。ファイルを取得したら、YAML の serviceAnnotations を編集し、次のサービスアノテーションを追加して、Nginx Ingress の CLB インスタンスを再利用する必要があります。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: ${CLB インスタンス ID}

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: "false"

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: 複数のポートと vServer グループの組み合わせがある場合は、カンマ (,) で区切ります。たとえば、"${YOUR_VGROUP_ID_1}:80, ${YOUR_VGROUP_ID_2}:443" です。 shared-80 などの以前の名前ではなく、vServer グループ ID を指定する必要があることに注意してください。

service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "0"

ServiceAnnotations の例：

 serviceAnnotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-id: "lb-xxxxx"  // CLB コンソールで作成した CLB インスタンスの ID に置き換えます。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-force-override-listeners: 'false'  // Istio ゲートウェイはデフォルトでリスナーをオーバーライドするため、これを明示的に false に設定する必要があります。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-vgroup-port: "${YOUR_VGROUP_ID}:80"   // ${YOUR_VGROUP_ID} を仮想サーバーに置き換えます。
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-weight: "0"   // サービスのトラフィック重みを設定します。最初は 0 に設定して、ASM ゲートウェイがトラフィックを受信しないようにします。

ステップ 3：Ingress を VS、DR、その他の Istio 構成に手動で変換する

Ingress を Istio の対応する VirtualService 構成に変換します。次の Ingress 構成を参照できます。

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: helloworld
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: /$2
spec:
  rules:
    - http:
        paths:
          - backend:
              serviceName: helloworld
              servicePort: 80
            path: /helloworld(/|$)(.*)
      host: example.com

予期される出力：

apiVersion: networking.istio.io/v1beta1
kind: VirtualService
metadata:
  name: example-vs
spec:
  gateways:
  - istio-system/ingressgateway  ## ゲートウェイ名
  hosts:
  - example.com
  http:
  - name: route-helloworld
    match:
    - uri:
        prefix: /helloworld/
    - uri:
        prefix: /helloworld
    rewrite:
      uri: /
    route:
    - destination:
        host: helloworld
        port:
          number: 80

VirtualService と DestinationRule は、サービス [デプロイメント] と同じ [名前空間] に配置できます。同じ [名前空間] にない場合は、destination.host フィールドに FQDN 形式で入力する必要があります。