Container Service for Kubernetes：建立並使用Nginx Ingress對外暴露服務

控制台

kubectl

1. 使用以下內容，建立test-ingress.yaml檔案。

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: test-nginx-ingress
     namespace: default
   spec:
     ingressClassName: nginx
     rules:
     - host: test-nginx-ingress.com # 請替換為實際註冊網域名稱
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
         - path: /tea
           backend:
             service: 
               name: tea-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
     - host: www.test-nginx-ingress.com # 請替換為實際註冊網域名稱
       http:
         paths:
         - path: /coffee
           backend:
             service: 
               name: coffee-svc
               port:
                 number: 80
           pathType: ImplementationSpecific
         - path: /tea
           backend:
             service: 
               name: tea-svc
               port:
                 number: 80
           pathType: ImplementationSpecific

   重點參數說明：

   • name：Ingress的名稱。本樣本為test-nginx-ingress。

   • host：指定服務訪問網域名稱。本樣本為test-nginx-ingress.com，請替換為實際註冊網域名稱。

   • path：指定訪問的URL路徑。CLB將流量轉寄到backend之前，所有的入站請求都要先匹配host和path。本樣本為/coffee和/tea。

   • backend：由服務名稱和服務連接埠組成。

     • 服務名稱：Ingress轉寄的backend服務名稱。本樣本為coffee-svc和tea-svc。

     • 服務連接埠：服務暴露的連接埠。本樣本為80。

2. 執行以下命令，建立Ingress。

   kubectl apply -f test-ingress.yaml

3. 執行以下命令，查看Ingress並擷取Elastic IP Address，如8.xxx.xxx.117。

   kubectl get ingress

   預期輸出：

   NAME                 CLASS   HOSTS                                               ADDRESS         PORTS   AGE
   test-nginx-ingress   nginx   test-nginx-ingress.com,www.test-nginx-ingress.com   8.xxx.xxx.117   80      2m39s

4. 執行以下命令，請使用實際擷取的Elastic IP Address，驗證Nginx Ingress是否生效。

   curl http://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   預期輸出：

   ...
   <title>Hello World</title>
   ...
   <p><span>Server&nbsp;address:</span> <span>10.xxx.xxx.19:80</span></p>
   <p><span>Server&nbsp;name:</span> <span>coffee-96d4bc87-l29dh</span></p>
   <p class="smaller"><span>Date:</span> <span>08/Aug/2025:02:21:02 +0000</span></p>
   <p class="smaller"><span>URI:</span> <span>/coffee</span></p>
   ...
       <div id="footer">
           <div id="center" align="center">
               Request ID: 42e2d73c85b16b55b6ab52deb7d995d4<br/>
               &copy; NGINX, Inc. 2018
           </div>
       </div>
   ...

控制台

kubectl

1. 登入數位憑證管理服務控制台。在左側導覽列，選擇認證管理 > SSL認證管理。

2. 在正式認證頁簽，選中需要下載的認證，在認證列表左下方單擊下載。

3. 在彈出的對話方塊，選擇Nginx伺服器類型下載認證包並解壓。

4. 執行以下命令，使用已下載的認證檔案（.pem）和認證私密金鑰檔案（.key）建立保密字典。

   kubectl create secret tls nginx-ingress-tls --cert test-nginx-ingress.com.pem --key test-nginx-ingress.com.key -n default

5. 執行以下命令，為test-nginx-ingress路由添加TLS配置。請將命令中的test-nginx-ingress.com替換為實際註冊網域名稱。

   kubectl patch ingress test-nginx-ingress -p '{"spec":{"tls":[{"hosts":["test-nginx-ingress.com"],"secretName":"nginx-ingress-tls"}]}}'

6. 執行以下命令，請使用實際的Elastic IP Address，驗證通過HTTPS加密通訊的方式訪問網域名稱及業務路徑生效。

   curl -v -k https://8.xxx.xxx.117/coffee -H "Host: test-nginx-ingress.com"

   • 參數說明：

     • -v：顯示詳細的通訊過程，包括TLS握手資訊等。

     • -k（或 --insecure）：若使用自我簽署憑證可以忽略認證驗證。

   • 預期輸出：

     ...
     *   Trying 8.xxx.xxx.117:443...
     * Connected to 8.xxx.xxx.117 (8.xxx.xxx.117) port 443
     * ALPN: curl offers h2,http/1.1
     * (304) (OUT), TLS handshake, Client hello (1):
     * (304) (IN), TLS handshake, Server hello (2):
     * (304) (IN), TLS handshake, Unknown (8):
     * (304) (IN), TLS handshake, Certificate (11):
     * (304) (IN), TLS handshake, CERT verify (15):
     * (304) (IN), TLS handshake, Finished (20):
     * (304) (OUT), TLS handshake, Finished (20):
     ...
     <title>Hello World</title>
     ...
     <p><span>Server&nbsp;address:</span> <span>10.xxx.xxx.159:80</span></p>
     <p><span>Server&nbsp;name:</span> <span>coffee-96d4bc87-6cstv</span></p>
     <p class="smaller"><span>Date:</span> <span>14/Aug/2025:09:27:42 +0000</span></p>
     <p class="smaller"><span>URI:</span> <span>/coffee</span></p>
     ...
         <div id="footer">
             <div id="center" align="center">
                 Request ID: fee5fe107106748a35d99a2dbbbc6652<br/>
                 &copy; NGINX, Inc. 2018
             </div>
         </div>
     ...