Container Service for Kubernetes:ALB Ingressを使用してKnativeでトラフィックをルーティングする

方法1: ALB IngressをデプロイするときにALBインスタンスを自動的に作成する

Knativeのデプロイ中にALB Ingressを設定できます。 Knativeがデプロイされている場合、ALB Ingressを設定するためにKnativeの設定ファイルを変更できます。

方法2: 既存のALBインスタンスを使用してALB Ingressを設定する

Knativeの設定ファイルを変更して、既存のALBインスタンスを使用してALB Ingressを設定できます。

1. 次のコマンドを実行して、config-network.yamlファイルを変更します。

   kubectl -n knative-serving edit configmap config-network

2. 次のテンプレートに基づいてconfig-network.yamlファイルを変更して保存します。

   設定ファイルでingress.class: alb.ingress.networking.knative.de vを変更し、albconfigを既存のALB Ingressに設定します。 vswitch-idsパラメーターを設定する必要はありません。

   apiVersion: v1
   data:
     ...
     ingress.class: alb.ingress.networking.knative.dev # Specify the ALB Ingress controller. 
     albconfig: alb-dev-albconfig # Specify the name of an existing AlbConfig. You must specify this parameter if you use an existing ALB Ingress. 
     ...
   kind: ConfigMap
   metadata:
     name: config-network
     namespace: knative-serving
     ...

HTTPSによるアクセスの設定

トランスポート層セキュリティ (TLS) でKnativeサービスを保護するには、ALBConfigで証明書を指定します。TLSアクセスは、注釈Knative. k8s.alibabacloud/tls: "true" を使用して、knativeサービスで有効にできます。 例：

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld
  namespace: default
  annotations:
    knative.k8s.alibabacloud/tls: "true"
spec:
  template:
    spec:
      containers:
      - image: registry-vpc.cn-shenzhen.aliyuncs.com/knative-sample/helloworld-go:73fbdd56
        env:
        - name: TARGET
          value: "Knative"

次のコマンドを実行してHTTPSサービスにアクセスします。

curl -H "host: helloworld.default.knative.top" https://alb-ppcate4ox6ge9m1wik.cn-shenzhen.alb.aliyuncs.com -k

期待される出力:

Hello Knative!

HTTPリクエストをHTTPSポート443にリダイレクトする

HTTPリクエストは、アノテーションnetworking.knative.de v/http-protocolを使用して、Knative ServiceのHTTPSポート443にリダイレクトできます。 例：

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
  annotations:
    networking.knative.dev/http-protocol: redirected
spec:
  template:
    spec:
      containers:
      - image: registry-vpc.cn-beijing.aliyuncs.com/knative-sample/helloworld-go:73fbdd56
        env:
        - name: TARGET
          value: "Knative"

CNAMEレコードの追加

ネットワークリソースへのアクセスを容易にするために、CNAMEレコードを使用して、カスタムドメイン名をALBインスタンスのドメイン名にマップできます。 詳細については、「ALBインスタンスへのCNAMEレコードの追加」をご参照ください。