Container Compute Service:MSE Ingressゲートウェイの概要

コンポーネント

• MSE Ingressコントローラ:

  MSE Ingress Controllerはネットワークデータプレーンではありませんが、MSEクラウドネイティブゲートウェイとその構成を管理する制御プレーンです。 MSE Ingress Controllerはサービス要求を処理しません。 MSE Ingress Controllerは、サービス要求を処理するMSEクラウドネイティブゲートウェイを管理するためのトラフィックバイパスとして機能します。

  MSE Ingress ControllerをACK管理クラスター、ACKサーバーレスクラスター、またはACSクラスターにインストールし、このコンポーネントが提供するMseIngressConfig CRDを使用して、アノテーションに基づいてクラウドネイティブゲートウェイを管理し、ゲートウェイのIngressリソースリスニングアイテムを設定する必要があります。

  MSE Ingress Controllerのインストール方法の詳細については、「MSE Ingress Controllerコンポーネントの管理」をご参照ください。

• MSEクラウドネイティブゲートウェイ:

  MSEクラウドネイティブゲートウェイは、設定したMseIngressConfig CRDに基づいてMSE Ingress Controllerによって作成されます。 MSEクラウドネイティブゲートウェイは、制御プレーンとデータプレーンで構成されます。

• コントロールプレーン: クラスター内のIngress、Ingressクラス、サービスなどのリソースを一覧表示します。 リソース設定は内部で解析され、ゲートウェイのデータプレーンにリアルタイムで送信されます。

• データプレーン: トラフィックガバナンスを実装します。 データプレーンは、制御プレーンから送信されたガバナンス規則に基づいて外部要求を処理し、要求を宛先バックエンドサービスにルーティングします。

制御ポリシー機能の動作

MSE Ingress Controllerは、クラスター内のMseIngressConfig CRDで定義されているリソースをリッスンし、リソースに対応するクラウドネイティブゲートウェイのライフサイクルと、ゲートウェイとクラスター間の関連付けをリアルタイムで動的に維持します。

クラウドネイティブゲートウェイの制御プレーンは、関連付けられたクラスターのAPIサーバーを使用してIngressリソースの変更を取得し、ゲートウェイのルーティングルールを動的に更新します。 クラウドネイティブゲートウェイがリクエストを受信した後、ゲートウェイはリクエストをIngressルーティングルールと照合し、照合されたルーティングルールに基づいてバックエンドサービスに対応するポッドにリクエストをルーティングします。

以下のコンテンツでは、Kubernetesクラスター内のサービス、Ingress、Ingressクラス、MseIngressConfigs、およびMSE Ingress Controller間の関係について説明します。

• サービス: 実際のバックエンドサービスの抽象化。 1つのサービスは、複数の同一のバックエンドサービスを表すことができる。

• Ingress: リバースプロキシルールのセット。 Ingressは、HTTPリクエストまたはHTTPSリクエストがルーティングされるサービスを指定します。 たとえば、Ingressは、リクエスト内のホスト名とURLに基づいて、リクエストをさまざまなサービスにルーティングします。

• Ingressクラス: Ingressプロセッサの説明。 Ingressクラスは、KubernetesクラスターでIngressプロセッサの実装を宣言するために使用されます。 Ingressクラスに関連付けられたIngressリソースは、Ingressプロセッサによって解析されます。 解析されたIngressリソースの説明で指定されているトラフィック管理ルールを実装するには、MseIngressConfigをIngressクラスのParameterフィールドに関連付ける必要があります。

• MseIngressConfig: MSE Ingress Controllerによって提供されるCRD。 MseIngressConfig CRDは、クラウドネイティブゲートウェイに関する基本情報を提供します。

• MSE Ingress Controller: MSEクラウドネイティブゲートウェイとその構成を管理する制御プレーン。 MSE Ingress Controllerはネットワークデータプレーンではありません。 MSE Ingress Controllerは、クラスター内のMseIngressConfig CRDで定義されたIngressリソースをリッスンし、解析されたIngressリソースの説明で指定されたトラフィック管理ルールを実装するためにMSEクラウドネイティブゲートウェイを調整するために使用されます。

次の図は、MSE Ingress Controllerの動作を示しています。

方法1: ACK管理クラスター、ACKサーバーレスクラスター、またはACSクラスターを作成するときにMSE Ingress Controllerコンポーネントをインストールする

• ACKマネージドクラスターまたはACKサーバーレスクラスターを作成するときは、[コンポーネント設定] の [Ingress] を選択します。 クラスターの作成方法の詳細については、「ACK管理クラスターの作成」および「ACKサーバーレスクラスターの作成」をご参照ください。

  

• ACSクラスターを作成するときは、[コンポーネント設定] セクションの [Ingress] のMSE Ingressを選択します。 ACSクラスターの作成方法の詳細については、「ACSクラスターの作成」をご参照ください。

  

方法2: Add-onsページにMSE Ingress Controllerコンポーネントをインストールする

1. ACK管理クラスターまたはACKサーバーレスクラスター

   1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

   2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のナビゲーションウィンドウで、[操作] > [アドオン] を選択します。

   ACSクラスター

   1. ACSコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

   2. [クラスター] ページで、管理するクラスターを見つけ、そのIDをクリックします。 左側のナビゲーションウィンドウで、[操作] > [アドオン] を選択します。

2. [アドオン] ページで、検索ボックスに [mse] と入力し、検索アイコンをクリックします。 次に、MSE Ingress Controllerコンポーネントカードで [インストール] をクリックします。

   

方法3: クラスタのIngressページにMSE Ingress Controllerコンポーネントをインストールする

8月2024

7月2024

6月2024