Container Service for Kubernetes：建立並使用ALB Ingress對外暴露服務

建立叢集時安裝

1. 登入Container Service管理主控台，單擊建立叢集。

2. 在組件配置階段的Ingress配置地區，選擇安裝ALB Ingress。

3. 以建立ALB執行個體為例，然後按照頁面提示建立叢集。

   ALB 應用型Server Load Balancer執行個體		說明
   建立		自動建立ALB執行個體、AlbConfig和IngressClass。 ALB執行個體：在叢集VPC內自動建立一個標準版、隨用隨付的公網/私網ALB執行個體，並配置HTTP:80監聽。 AlbConfig和IngressClass：在叢集中自動建立與ALB執行個體關聯的AlbConfig和IngressClass資來源物件。
   使用已有 僅當叢集網路設定為使用已有專用網路時可選		使用一個已有的ALB執行個體，並自動建立AlbConfig和IngressClass。該ALB執行個體的功能版本需為標準版或WAF增強版，網路類型需為與叢集同VPC的公網/私網類型，且未被其他叢集關聯。
   暫不建立		僅安裝ALB Ingress Controller組件，後續需手動建立AlbConfig和IngressClass，適用於需要自訂ALB執行個體配置的情境。

為已有叢集安裝

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，單擊組件管理。

3. 通過搜尋欄或者網路頁簽找到組件，在ALB Ingress Controller組件卡片的右下角，單擊安裝。

4. 以建立ALB執行個體為例，然後單擊確認。

   ALB 應用型Server Load Balancer執行個體		說明
   建立		自動建立ALB執行個體、AlbConfig和IngressClass。 ALB執行個體：在叢集VPC內自動建立一個標準版、隨用隨付的公網/私網ALB執行個體，並配置HTTP:80監聽。 AlbConfig和IngressClass：在叢集中自動建立與ALB執行個體關聯的AlbConfig和IngressClass資來源物件。
   使用已有		使用一個已有的ALB執行個體，並自動建立AlbConfig和IngressClass。該ALB執行個體的功能版本需為標準版或WAF增強版，網路類型需為與叢集同VPC的公網/私網類型，且未被其他叢集關聯。
   暫不建立		僅安裝ALB Ingress Controller組件，後續需手動建立AlbConfig和IngressClass，適用於需要自訂ALB執行個體配置的情境。

控制台

1. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇工作負載 > 無狀態。

2. 單擊使用YAML建立資源，樣本模板選擇自訂。然後將以下內容複寫到模板地區，單擊建立。

   樣本應用YAML

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP

3. 在彈窗提示中單擊查看，確認Pod狀態為Running。 

kubectl

1. 擷取叢集KubeConfig並通過kubectl工具串連叢集。

2. 使用以下內容建立coffee-deployment-service.yaml檔案。

   樣本應用YAML

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: coffee
     namespace: default
   spec:
     replicas: 2
     selector:
       matchLabels:
         app: coffee
     template:
       metadata:
         labels:
           app: coffee
       spec:
         containers:
         - name: coffee
           image: registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
           ports:
           - containerPort: 80
   ---
   apiVersion: v1
   kind: Service
   metadata:
     name: coffee-svc
     namespace: default
   spec:
     ports:
     - port: 80
       targetPort: 80
       protocol: TCP
     selector:
       app: coffee
     type: ClusterIP

3. 建立樣本應用的Deployment和Service。

   kubectl apply -f coffee-deployment-service.yaml

4. 確認Pod狀態為Running。

    kubectl get pod -l app=coffee

   預期輸出：

   NAME                      READY   STATUS    RESTARTS   AGE
   coffee-84bd6*****-*****   1/1     Running   0          4m22s
   coffee-84bd6*****-*****   1/1     Running   0          4m22s

控制台

1. 在左側導覽列，選擇網路 > 路由。選擇default命名空間，單擊建立 Ingress。

2. 添加以下Ingress配置，單擊確定。

   • 名稱：coffee-ingress

   • 網域名稱：ingress-demo.com

   • 路徑映射：路徑：/coffee，匹配規則：首碼匹配（Prefix），服務名稱：coffee-svc，連接埠：80。

     匹配規則（pathType）	說明
     首碼匹配（Prefix）	匹配請求URL路徑的首碼部分。例如，可匹配/coffee/1或/coffee/buy/1路徑，但不能匹配/cof或/coffeebuy/1。
     完整匹配（Exact）	完全符合請求URL路徑。僅/coffee路徑可匹配。
     預設（ImplementationSpecific）	由Ingress Controller實現的具體邏輯決定。在ALB Ingress Controller中為完整匹配（Exact）。

3. 擷取端點地址。

   ALB Ingress生效過程耗時約10秒，可稍後單擊重新整理按鈕擷取端點資訊。若長時間未更新端點資訊，可單擊路由名稱，進入事件頁簽，進行異常問題排查。

   

4. 測試訪問網域名稱和端點地址，若HTTP狀態代碼為200即表示ALB Ingress已建立成功。

   curl -H "Host:ingress-demo.com" http://<端點地址>/coffee -s -o /dev/null -w "%{http_code}\n"

kubectl

1. 建立ALB Ingress。將以下YAML內容儲存為coffee-ingress.yaml檔案，然後執行kubectl apply -f coffee-ingress.yaml命令。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: coffee-ingress
     namespace: default
   spec:
     ingressClassName: alb
     rules:
     - host: ingress-demo.com
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: Prefix

   匹配規則（pathType）	說明
   首碼匹配（Prefix）	匹配請求URL路徑的首碼部分。例如，可匹配/coffee/1或/coffee/buy/1路徑，但不能匹配/cof或/coffeebuy/1。
   完整匹配（Exact）	完全符合請求URL路徑。僅/coffee路徑可匹配。
   預設（ImplementationSpecific）	由Ingress Controller實現的具體邏輯決定。在ALB Ingress Controller中為完整匹配（Exact）。

2. 查看Ingress並擷取ADDRESS欄位中的端點地址。

   kubectl get ingress coffee-ingress -o jsonpath='{.status.loadBalancer.ingress[0].hostname}'

   預期輸出：

   alb-******************.cn-wulanchabu.alb.aliyuncsslb.com

3. 測試訪問網域名稱和端點地址，若HTTP狀態代碼為200即表示ALB Ingress已建立成功。

   curl -H "Host:ingress-demo.com" http://<端點地址>/coffee -s -o /dev/null -w "%{http_code}\n"