Alibaba Cloud Service Mesh:イングレスゲートウェイのCLBインスタンスにHTTPSリスナーを作成する

ステップ 1：CLBインスタンスにバインドする証明書を準備する

ステップ 2：HTTPSリスナーを作成する

ASMでは、カスタムイングレスゲートウェイを作成できます。 YAMLファイルでパラメーターを設定できます。詳細については、「KubeAPIを使用してイングレスゲートウェイを管理する」をご参照ください。

1. ingressgateway.yamlファイルに次の内容を追加します。

   spec:
    ....
     ports:
       - name: http-0
         port: 80
         protocol: HTTP
         targetPort: 80
       - name: https-1
         port: 443
         protocol: HTTPS
         targetPort: 80
     ....
     serviceAnnotations:
       service.beta.kubernetes.io/alibaba-cloud-loadbalancer-cert-id: "${YOUR_CERT_ID}"
       service.beta.kubernetes.io/alibaba-cloud-loadbalancer-protocol-port: 'https:443'
       ....
     serviceType: LoadBalancer

   serviceAnnotations を使用してCLBインスタンスを作成します。 CLBインスタンスは、ポート 443 で受信したHTTPSリクエストをHTTPリクエストに復号化し、HTTPリクエストをイングレスゲートウェイポッドのポート 80 に転送します。 YAMLファイルの ${YOUR_CERT_ID} は、ステップ 1 から取得します。

2. 次のコマンドを実行して、イングレスゲートウェイをデプロイします。

   kubectl apply -f ingressgateway.yaml

ステップ 3：HTTPSリスナーが有効になっているかどうかを確認する

1. ASMコンソール にログインします。左側のナビゲーションペインで、[サービスメッシュ] > [メッシュ管理] を選択します。

2. [メッシュ管理] ページで、ASMインスタンスの名前をクリックします。左側のナビゲーションペインで、[ASM ゲートウェイ] > [イングレスゲートウェイ] を選択します。

3. [イングレスゲートウェイ] ページで、ターゲットゲートウェイの [エンドポイント] を確認します。

   [エンドポイント] は、ターゲットゲートウェイのIPアドレスです。

4. 次のコマンドを実行して、HTTPS経由で productpage サービスにアクセスします。

   前の手順で取得した ${イングレスゲートウェイの IP アドレス} を使用します。

   curl -k -H Host:a.aliyun.com --resolve a.aliyun.com:443:${イングレスゲートウェイの IP アドレス}  https://a.aliyun.com/productpage -I

   出力例：

   HTTP/2 200
   date: Fri, 13 Jan 2023 07:11:45 GMT
   content-type: text/html; charset=utf-8
   content-length: 5294
   vary: Accept-Encoding
   x-envoy-upstream-service-time: 23

   暗号化されたトラフィックは、CLBインスタンスを通過するときにプレーンテキストに復号化され、クラスターに入ります。この結果は、HTTPSリスナーが有効になっていることを示しています。