Container Service for Kubernetes:複数の Ingress コントローラーによるトラフィックの隔離

Nginx Ingress のパブリックネットワークとプライベートネットワーク両方への対応構成

パブリックネットワークアクセスとプライベートネットワークアクセスの両方を同時にサポートするには、Nginx Ingress Controller のバックエンド Pod 用に 2 つのサービスをデプロイし、それぞれをパブリックネットワークタイプとプライベートネットワークタイプのロードバランサーインスタンスに関連付けます。

1. 現在のロードバランサーのネットワークタイプを確認します。

   kubectl describe service -n kube-system nginx-ingress-lb | grep "service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type"

2. nginx-ingress-lb-new.yaml という名前のファイルを作成して保存し、kubectl apply -f nginx-ingress-lb-new.yaml を実行してサービスを作成します。

   プライベートネットワークサービスの例

   apiVersion: v1
   kind: Service
   metadata:
     name: nginx-ingress-lb-intranet
     namespace: kube-system
     labels:
       app: nginx-ingress-lb
     annotations:
       service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type: intranet
   spec:
     type: LoadBalancer
     externalTrafficPolicy: "Cluster"
     ports:
     - port: 80
       name: http
       targetPort: 80
     - port: 443
       name: https
       targetPort: 443
     selector:
       app: ingress-nginx

3. 新しく作成されたサービスのステータスを確認します。200 が返された場合、新しいサービスは正常に機能しています。

   curl -s -o /dev/null -w "%{http_code}\n" http://$(kubectl get service -n kube-system nginx-ingress-lb-intranet -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

4. kubectl get service nginx-ingress-lb-intranet を実行し、サービスの外部 IP を記録してから、新しいサービスタイプに従って DNS を構成します。

   1. DNS コンソールにログインします。

   2. DNS レコードを追加します。

      フィールド	[値]
      レコードタイプ	A
      ホストレコード	ご希望のサブドメイン (例: intranet) を入力します。
      レコード値	新しいサービスの IP アドレス。

ネットワークタイプの変更

1. 既存のサービスを削除します。

   kubectl delete service nginx-ingress-lb -n kube-system

2. 目的のネットワークタイプで新しいサービスを作成します。

   プライベートネットワークサービス

   apiVersion: v1
   kind: Service
   metadata:
     name: nginx-ingress-lb
     namespace: kube-system
     labels:
       app: nginx-ingress-lb
     annotations:
       service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type: intranet
   spec:
     type: LoadBalancer
     externalTrafficPolicy: "Cluster"
     ports:
     - port: 80
       name: http
       targetPort: 80
     - port: 443
       name: https
       targetPort: 443
     selector:
       app: ingress-nginx

   パブリックネットワークサービス

   apiVersion: v1
   kind: Service
   metadata:
     name: nginx-ingress-lb
     namespace: kube-system
     labels:
       app: nginx-ingress-lb
   spec:
     type: LoadBalancer
     externalTrafficPolicy: "Cluster"
     ports:
     - port: 80
       name: http
       targetPort: 80
     - port: 443
       name: https
       targetPort: 443
     selector:
       app: ingress-nginx

3. 新しいサービスのステータスを確認します。200 が返された場合、新しいサービスは正常に機能しています。

   curl -s -o /dev/null -w "%{http_code}\n" http://$(kubectl get service -n kube-system nginx-ingress-lb -o jsonpath='{.status.loadBalancer.ingress[0].ip}')

4. kubectl get service nginx-ingress-lb を実行し、サービスの外部 IP を記録してから、新しいサービスタイプに従って DNS を構成します。

トラブルシューティング

関連ドキュメント

既存のロードバランサーインスタンスのアノテーションの構成については、「既存の SLB インスタンスの使用」をご参照ください。