:高度なALB Ingress設定

ドメイン名でIngressを作成する

1. 次のテンプレートを使用して、展開、サービス、およびIngressを作成します。 Ingressのドメイン名に対する要求は、サービスに転送される。

   Kubernetes 1.19以降を実行するクラスター

   apiVersion: v1
   種類: サービス
   メタデータ:
     名前: demo-service
     namespace: デフォルト
   spec:
     ポート：
       -name: port1
         port: 80
         protocol: TCP
         targetPort: 8080
     セレクタ：
       アプリ: デモ
     sessionAffinity: None
     タイプ: NodePort
   ---
   apiVersion: apps/v1
   kind: 配置
   メタデータ:
     名前: デモ
     namespace: デフォルト
   spec:
     replicas: 1
     セレクタ：
       matchLabels:
         アプリ: デモ
     template:
       metadata:
         labels:
           アプリ: デモ
       仕様：
         containers:
           -画像: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
             imagePullPolicy: IfNotPresent
             名前: デモ
             ポート：
               - containerPort: 8080
                 プロトコル: TCP
   ---
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   メタデータ:
     名前: デモ
     namespace: デフォルト
   spec:
     ingressClassName: alb
     rules:
       -host: demo.domain.ingress.top
         http:
           paths:
             - backend:
                 service:
                   名前: demo-service
                   port: 
                     number: 80
               パス: /hello
               pathType: ImplementationSpecific 

   1.19より前のバージョンのKubernetesを実行するクラスター

   apiVersion: v1
   種類: サービス
   メタデータ:
     名前: demo-service
     namespace: デフォルト
   spec:
     ポート：
       -name: port1
         port: 80
         protocol: TCP
         targetPort: 8080
     セレクタ：
       アプリ: デモ
     sessionAffinity: None
     タイプ: NodePort
   ---
   apiVersion: apps/v1
   kind: 配置
   メタデータ:
     名前: デモ
     namespace: デフォルト
   spec:
     replicas: 1
     セレクタ：
       matchLabels:
         アプリ: デモ
     template:
       metadata:
         labels:
           アプリ: デモ
       仕様：
         containers:
           -画像: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
             imagePullPolicy: IfNotPresent
             名前: デモ
             ポート：
               - containerPort: 8080
                 プロトコル: TCP
   ---
   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   メタデータ:
     名前: デモ
     namespace: デフォルト
   spec:
     ingressClassName: alb
     rules:
       -host: demo.domain.ingress.top
         http:
           paths:
             - backend:
                 serviceName: デモサービス
                 servicePort: 80
               パス: /hello
               pathType: ImplementationSpecific 

2. 次のコマンドを実行して、指定したドメイン名を使用してアプリケーションにアクセスします。

   ADDRESSを関連するALBインスタンスのIPアドレスに置き換えます。 kubectl get ingコマンドを実行して、IPアドレスを照会できます。

   curl -H "ホスト: demo.domain.ingress.top" <ADDRESS>/hello

   期待される出力:

   {"hello":"coffee"}

ドメイン名なしでIngressを作成する

1. 次のテンプレートは、Ingressの設定を示しています。

   Kubernetes 1.19以降を実行するクラスター

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: demo
     namespace: default
   spec:
     ingressClassName: alb
     rules:
       - host: ""
         http:
           paths:
             - backend:
                 service:
                   name: demo-service
                   port: 
                     number: 80
               path: /hello

   1.19より前のバージョンのKubernetesを実行するクラスター

   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   メタデータ:
     名前: デモ
     namespace: デフォルト
   spec:
     ingressClassName: alb
     rules:
       -host: ""
         http:
           paths:
             - backend:
                 serviceName: デモサービス
                 servicePort: 80
               パス: /hello
               pathType: ImplementationSpecific 

2. 次のコマンドを実行して、ドメイン名を使用せずにアプリケーションにアクセスします。

   ADDRESSを関連するALBインスタンスのIPアドレスに置き換えます。 kubectl get ingコマンドを実行して、IPアドレスを照会できます。

   curl <ADDRESS>/hello

   期待される出力:

   {"hello":"coffee"}

正確

1. 次のテンプレートは、Ingressの設定を示しています。

   Kubernetes 1.19以降を実行するクラスター

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   メタデータ:
     名前: デモパス
     namespace: デフォルト
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
           -パス: /hello
             backend:
               service:
                 名前: demo-service
                 port: 
                   number: 80
             pathType: 正確 

   1.19より前のバージョンのKubernetesを実行するクラスター

   apiVersion: networking.k8s.io/v1beta1
   kind: Ingress
   メタデータ:
     名前: デモパス
     namespace: デフォルト
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
           -パス: /hello
             backend:
               serviceName: デモサービス
               servicePort: 80
             pathType: 正確 

2. 次のコマンドを実行して、アプリケーションにアクセスします。

   ADDRESSを関連するALBインスタンスのIPアドレスに置き換えます。 kubectl get ingコマンドを実行して、IPアドレスを照会できます。

   curl <ADDRESS>/hello

   期待される出力:

   {"hello":"coffee"}

ImplementationSpecific: デフォルトの一致ポリシー

ALB Ingressの設定は、完全一致ポリシーの設定と同じです。

1. 次のテンプレートは、Ingressの設定を示しています。

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
メタデータ:
  名前: デモパス
  namespace: デフォルト
spec:
  ingressClassName: alb
  rules:
    - http:
        paths:
        -パス: /hello
          backend:
            service:
              名前: demo-service
              port:
                number: 80
          pathType: ImplementationSpecific 

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  名前: デモパス
  namespace: デフォルト
spec:
  ingressClassName: alb
  rules:
    - http:
        paths:
        -パス: /hello
          backend:
            serviceName: デモサービス
            servicePort: 80
          pathType: ImplementationSpecific 

2. 次のコマンドを実行して、アプリケーションにアクセスします。

3. ADDRESSを関連するALBインスタンスのIPアドレスに置き換えます。 kubectl get ingコマンドを実行して、IPアドレスを照会できます。

curl <ADDRESS>/hello

期待される出力:

{"hello":"coffee"}

接頭辞

指定したプレフィックスをURLパスと照合します。 URLパスの要素は、スラッシュ (/) で区切ります。 プレフィックスは大文字と小文字が区別され、パスの各要素と照合されます。

1. 次のテンプレートは、Ingressの設定を示しています。

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: demo-path-prefix
  namespace: default
spec:
  ingressClassName: alb
  rules:
    - http:
        paths:
        - path: /
          backend:
            service:
              name: demo-service
              port:
                number: 80
          pathType: Prefix

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  名前: demo-path-prefix
  namespace: デフォルト
spec:
  ingressClassName: alb
  rules:
    - http:
        paths:
        - path: /
          backend:
            serviceName: デモサービス
            servicePort: 80
          pathType: プレフィックス 

2. 次のコマンドを実行して、アプリケーションにアクセスします。

3. ADDRESSを関連するALBインスタンスのIPアドレスに置き換えます。 kubectl get ingコマンドを実行して、IPアドレスを照会できます。

curl <ADDRESS>/hello

期待される出力:

{"hello":"coffee"}

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cafe-ingress
  annotations:
    alb.ingress.kubernetes.io/healthcheck-enabled: "true"
    alb.ingress.kubernetes.io/healthcheck-path: "/"
    alb.ingress.kubernetes.io/healthcheck-protocol: "HTTP"
    alb.ingress.kubernetes.io/healthcheck-httpversion: "HTTP1.1"
    alb.ingress.kubernetes.io/healthcheck-method: "HEAD"
    alb.ingress.kubernetes.io/healthcheck-code: "http_2xx"
    alb.ingress.kubernetes.io/healthcheck-timeout-seconds: "5"
    alb.ingress.kubernetes.io/healthcheck-interval-seconds: "2"
    alb.ingress.kubernetes.io/healthy-threshold-count: "3"
    alb.ingress.kubernetes.io/unhealthy-threshold-count: "3"
spec:
  ingressClassName: alb
  rules:
  - http:
      paths:
      # Configure a context path.
      - path: /tea
        backend:
          service:
            name: tea-svc
            port:
              number: 80
      # Configure a context path.
      - path: /coffee
        backend:
          service:
            name: coffee-svc
            port:
              number: 80

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  name: cafe-ingress
  アノテーション：
    alb.ingress.kubernetes.io/healthcheck-enabled: "true"
    alb.ingress.kubernetes.io/healthcheck-path: "/"
    alb.ingress.kubernetes.io/healthcheck-protocol: "HTTP"
    alb.ingress.kubernetes.io/healthcheck-method: "HEAD"
    alb.ingress.kubernetes.io/healthcheck-httpcode: "http_2xx"
    alb.ingress.kubernetes.io/healthcheck-timeout-seconds: "5"
    alb.ingress.kubernetes.io/healthcheck-interval-seconds: "2"
    alb.ingress.kubernetes.io/healthy-threshold-count: "3"
    alb.ingress.kubernetes.io/unhealthy-threshold-count: "3"
spec:
  ingressClassName: alb
  rules:
  - http:
      paths:
      # コンテキストパスを設定します。 
      - path: /tea
        backend:
          serviceName: tea-svc
          servicePort: 80
      # コンテキストパスを設定します。 
      - path: /coffee
        backend:
          serviceName: coffee-svc
          servicePort: 80 

V1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: v1
kind: Service
metadata:
  name: demo-service-ssl
  namespace: default
spec:
  ports:
    - name: port1
      port: 80
      protocol: TCP
      targetPort: 8080
  selector:
    app: demo-ssl
  sessionAffinity: None
  type: ClusterIP
---
apiVersion: apps/v1
kind: Deployment
metadata:
  name: demo-ssl
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: demo-ssl
  template:
    metadata:
      labels:
        app: demo-ssl
    spec:
      containers:
        - image: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
          imagePullPolicy: IfNotPresent
          name: demo-ssl
          ports:
            - containerPort: 8080
              protocol: TCP
---
apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/ssl-redirect: "true"
  name: demo-ssl
  namespace: default
spec:
  ingressClassName: alb
  tls:
  - hosts:
    - ssl.alb.ingress.top
  rules:
    - host: ssl.alb.ingress.top
      http:
        paths:
          - backend:
              serviceName: demo-service-ssl
              servicePort: 80
            path: /
            pathType: Prefix

Kubernetes V1.19以降を実行するクラスター

apiVersion: v1
種類: サービス
メタデータ:
  名前: demo-service-ssl
  namespace: デフォルト
spec:
  ポート：
    -name: port1
      port: 80
      protocol: TCP
      targetPort: 8080
  セレクタ：
    アプリ: デモ-ssl
  sessionAffinity: None
  タイプ: ClusterIP
---
apiVersion: apps/v1
kind: 配置
メタデータ:
  名前: demo-ssl
  namespace: デフォルト
spec:
  replicas: 1
  セレクタ：
    matchLabels:
      アプリ: デモ-ssl
  template:
    metadata:
      labels:
        アプリ: デモ-ssl
    仕様：
      containers:
        -画像: registry.cn-hangzhou.aliyuncs.com/alb-sample/cafe:v1
          imagePullPolicy: IfNotPresent
          名前: demo-ssl
          ポート：
            - containerPort: 8080
              プロトコル: TCP
---
apiVersion: networking.k8s.io/v1
kind: Ingress
メタデータ:
  アノテーション：
    alb.ingress.kubernetes.io/ssl-redirect: "true"
  名前: demo-ssl
  namespace: デフォルト
spec:
  ingressClassName: alb
  tls:
  - hosts:
    -ssl.alb.ingress.top
  rules:
    -host: ssl.alb.ingress.top
      http:
        paths:
          - backend:
              service:
                名前: demo-service-ssl
                port: 
                  number: 80
            path: /
            pathType: プレフィックス 

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/backend-protocol: "grpc"
  name: lxd-grpc-ingress
spec:
  ingressClassName: alb
  tls:
  - hosts:
    - demo.alb.ingress.top
  rules:
  - host: demo.alb.ingress.top
    http:
      paths:  
      - path: /
        pathType: Prefix
        backend:
          service:
            name: grpc-demo-svc
            port:
              number: 9080

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  アノテーション：
    alb.ingress.kubernetes.io/backend-protocol: "grpc"
  名前: lxd-grpc-ingress
spec:
  ingressClassName: alb
  tls:
  - hosts:
    -demo.alb.ingress.top
  rules:
    -host: demo.alb.ingress.top
      http:
        paths:
          - backend:
              serviceName: grpc-demo-svc
              servicePort: 9080
            path: /
            pathType: プレフィックス 

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  annotations:
    alb.ingress.kubernetes.io/use-regex: "true" # Supports regular expressions in the path field. 
    alb.ingress.kubernetes.io/rewrite-target: /path/${2} # Variables that match the regular expressions are concatenated to form the path that overwrites the original path. 
  name: rewrite-ingress
spec:
  ingressClassName: alb
  rules:
  - host: demo.alb.ingress.top
    http:
      paths:
      - path: /something(/|$)(.*)
        pathType: Prefix
        backend:
          service:
            name: rewrite-svc
            port:
              number: 9080

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  アノテーション：
    alb.ingress.kubernetes.io/use-regex: "true"# パスフィールドの正規表現をサポートします。 
    alb.ingress.kubernetes.io/rewrite-target: /path/${2} # 正規表現に一致する変数は、元のパスを上書きするパスを形成するために連結されます。 
  name: rewrite-ingress
spec:
  ingressClassName: alb
  rules:
    -host: demo.alb.ingress.top
      http:
        paths:
          - backend:
              serviceName: rewrite-svc
              servicePort: 9080
            パス: /something(/|$)(.*)
            pathType: プレフィックス 

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cafe-ingress
  annotations:
   alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80},{"HTTPS": 443}]'
spec:
  ingressClassName: alb
  tls:
  - hosts:
    - demo.alb.ingress.top
  rules:
  - host: demo.alb.ingress.top
    http:
      paths:
      - path: /tea
        pathType: ImplementationSpecific
        backend:
          service:
            name: tea-svc
            port:
              number: 80

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  注釈:
    alb.ingress.kubernetes.io/listen-ports: '[{"HTTP": 80 },{ "HTTPS": 443}]'
  名前: cafe-ingress
spec:
  ingressClassName: alb
  tls:
  -ホスト:
    -demo.alb.ingress.top
  rules:
    -host: demo.alb.ingress.top
      http:
        paths:
          - backend:
              serviceName: tea-svc
              servicePort: 80
            パス: /tea-svc
            pathType: ImplementationSpecific 

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cafe-ingress
  annotations:
   alb.ingress.kubernetes.io/order: "2"
spec:
  ingressClassName: alb
  rules:
  - host: demo.alb.ingress.top
    http:
      paths:
      - path: /tea
        pathType: ImplementationSpecific
        backend:
          service:
            name: tea-svc
            port:
              number: 80

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  アノテーション：
    alb.ingress.kubernetes.io/order: "2" 
  名前: cafe-ingress
spec:
  ingressClassName: alb
  rules:
    -host: demo.alb.ingress.top
      http:
        パス:
          - backend:
              serviceName: tea-svc
              servicePort: 80
            パス: /tea-svc
            pathType: ImplementationSpecific 

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cafe-ingress-v3
  annotations:
    alb.ingress.kubernetes.io/sticky-session: "true"
    alb.ingress.kubernetes.io/sticky-session-type: "Insert"
    alb.ingress.kubernetes.io/cookie-timeout: "1800"
spec:
  ingressClassName: alb
  rules:
  - http:
      paths:
      # Configure a context path. 
      - path: /tea2
        backend:
          service:
            name: tea-svc
            port: 
             number: 80
      # Configure a context path. 
       - path: /coffee2
         backend:
           service:
              name: coffee-svc
              port: 
               number: 80

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  名前: cafe-ingress-v3
  アノテーション：
    alb.ingress.kubernetes.io/sticky-session: "true"
    alb.ingress.kubernetes.io/sticky-session-type: "Insert"
    alb.ingress.kubernetes.io/cookie-timeout: "1800"
spec:
  ingressClassName: alb
  rules:
  - http:
      paths:
      # コンテキストパスを設定します。 
      -パス: /tea2
        backend:
          serviceName: tea-svc
          servicePort: 80
      # コンテキストパスを設定します。 
      -パス: /coffee2
        backend:
          serviceName: coffee-svc
          servicePort: 80 

Kubernetes 1.19以降を実行するクラスター

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: cafe-ingress
  annotations:
    alb.ingress.kubernetes.io/backend-scheduler: "uch" # Replace uch with wrr, sch, or wlc based on your business requirements. 
    alb.ingress.kubernetes.io/backend-scheduler-uch-value: "test" # This parameter is required only if the load balancing algorithm is uch. You do not need to configure this parameter if the scheduling algorithm is wrr, sch, or wlc. 
  name: cafe-ingress
spec:
  ingressClassName: alb
  rules:
  - host: demo.alb.ingress.top
    http:
      paths:
      - path: /tea
        pathType: ImplementationSpecific
        backend:
          service:
            name: tea-svc
            port:
              number: 80

1.19より前のバージョンのKubernetesを実行するクラスター

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
メタデータ:
  アノテーション：
    alb.ingress.kubernetes.io/backend-scheduler: "uch"# ビジネス要件に基づいてuchをwrr、sch、またはwlcに置き換えます。 
    alb.ingress.kubernetes.io/backend-scheduler-uch-value: "test"# このパラメーターは、負荷分散アルゴリズムがuchの場合にのみ必要です。 スケジューリングアルゴリズムがwrr、sch、またはwlcの場合、このパラメーターを設定する必要はありません。 
  名前: cafe-ingress
spec:
  ingressClassName: alb
  rules:
    -host: demo.alb.ingress.top
      http:
        paths:
          - backend:
              serviceName: tea-svc
              servicePort: 80
            パス: /tea-svc
            pathType: ImplementationSpecific