Container Service for Kubernetes:Knative で ALB ゲートウェイを使用してトラフィックをルーティングする

方法 1：ALB ゲートウェイのデプロイ時に ALB インスタンスを自動的に作成する

Knative をデプロイする際に ALB ゲートウェイを設定できます。すでに Knative をデプロイしている場合は、Knative 設定ファイルを変更することで ALB ゲートウェイを設定できます。

方法 2：既存の ALB インスタンスを使用する

Knative 設定ファイルを変更して、既存の ALB インスタンスを使用できます。

1. 次のコマンドを実行して、config-network.yaml ファイルを編集します。

   kubectl -n knative-serving edit configmap config-network

2. config-network.yaml ファイルを以下のように変更し、変更を保存します。

   構成ファイルで、ingress.class を alb.ingress.networking.knative.dev に、albconfig を既存の ALB インスタンスに設定します。vswitch-ids を構成する必要はありません。

   apiVersion: v1
   data:
     ...
     ingress.class: alb.ingress.networking.knative.dev # ALB Ingress コントローラーを使用することを指定します。
     albconfig: alb-dev-albconfig # 再利用する既存のインターネット向け ALB インstance の名前を指定します。
   ...
   kind: ConfigMap
   metadata:
     name: config-network
     namespace: knative-serving
     ...

HTTPS アクセスの設定

ALBConfig で証明書を指定し、knative.k8s.alibabacloud/tls: "true" アノテーションを使用して Knative サービスの Transport Layer Security (TLS) アクセスを有効にすることができます。次のコードに例を示します。

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld
  namespace: default
  annotations:
    knative.k8s.alibabacloud/tls: "true"
spec:
  template:
    spec:
      containers:
      - image: registry-vpc.cn-shenzhen.aliyuncs.com/knative-sample/helloworld-go:73fbdd56  # リージョンを実際のリージョンに置き換えます。
        env:
        - name: TARGET
          value: "Knative"

次のコマンドを実行して、HTTPS サービスにアクセスします。

curl -H "Host: helloworld.default.knative.top" https://alb-ppcate4ox6ge9m1wik.cn-shenzhen.alb.aliyuncs.com -k

想定される出力：

Hello Knative!

HTTP リクエストの HTTPS ポート 443 へのリダイレクト

networking.knative.dev/http-protocol アノテーションを使用して、Knative サービスの HTTP リクエストを HTTPS ポート 443 にリダイレクトできます。次のコードに例を示します。

apiVersion: serving.knative.dev/v1
kind: Service
metadata:
  name: helloworld-go
  annotations:
    networking.knative.dev/http-protocol: redirected
spec:
  template:
    spec:
      containers:
      - image: registry-vpc.cn-beijing.aliyuncs.com/knative-sample/helloworld-go:73fbdd56  # リージョンを実際のリージョンに置き換えます。
        env:
        - name: TARGET
          value: "Knative"

CNAME レコードの追加

ALB は、カスタムドメイン名を ALB インスタンスのパブリックサービスドメイン名にマッピングするための CNAME 解決をサポートしています。これにより、さまざまなネットワークリソースにアクセスできます。詳細については、「ALB の CNAME 解決の設定」をご参照ください。