釋放 AI 的強大力量

100 萬免費代幣

88% 價格優惠

立即啟用
本文由簡體中文內容自動轉碼而成。阿里雲不保證此自動轉碼的準確性、完整性及時效性。本文内容請以簡體中文版本為準。
首頁Container Service for KubernetesKubernetes 叢集使用者指南操作指南網路Ingress管理Nginx Ingress管理配置公網和私網類型的Nginx Ingress Controller
搜尋幫助內容

配置公網和私網類型的Nginx Ingress Controller

更新時間：2024-09-24 20:34
產品
社區

在某些使用情境中，您可能需要調整Nginx Ingress Controller的網路訪問類型以控制允許被訪問的用戶端範圍，例如內部服務只允許通過私網訪問的情況。通過配置，您可以使Nginx Ingress Controller只支援公網訪問、只支援私網訪問或同時支援公網和私網訪問。

前提條件

操作步驟

當您通過Container Service管理主控台建立叢集並在其中安裝Nginx Ingress Controller組件時，您可以為其選擇公網或私網類型。組件安裝後，如果您需要切換Nginx Ingress Controller的網路類型，您需要通過重新部署Nginx Ingress Controller所使用的Service以完成切換。關於配置已有的Server Load Balancer執行個體注釋，詳情請參見使用已有的負載平衡。

由私網類型調整為公網類型
由公網類型調整為私網類型
同時支援私網和公網類型

  1. 執行以下命令，刪除當前Nginx Ingress Controller使用的Service。

    kubectl delete svc -n kube-system nginx-ingress-lb

  2. 建立並將以下樣本拷貝到nginx-ingress-lb.yaml中。

    apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress-lb
  namespace: kube-system
  labels:
    app: nginx-ingress-lb
spec:
  type: LoadBalancer
  externalTrafficPolicy: "Local"
  ports:
  - port: 80
    name: http
    targetPort: 80
  - port: 443
    name: https
    targetPort: 443
  selector:
    app: ingress-nginx

  3. 執行以下命令，建立公網LoadBalancer類型的Service。

    kubectl apply -f  nginx-ingress-lb.yaml

  4. 執行以下命令，查看新建立公網類型的Service。

    kubectl -n kube-system get svc | grep nginx-ingress-lb

    預期輸出：

    nginx-ingress-lb   LoadBalancer   192.168.*.**   120.26.**.**   80:30275/TCP,443:30899/TCP               52m

  1. 執行以下命令，刪除當前Nginx Ingress Controller使用的Service。

    kubectl delete svc -n kube-system nginx-ingress-lb

  2. 建立並將以下樣本拷貝到nginx-ingress-lb.yaml中。

    apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress-lb
  namespace: kube-system
  labels:
    app: nginx-ingress-lb
  annotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type: intranet # 指明Server Load Balancer執行個體地址類型為私網類型。
spec:
  type: LoadBalancer
  externalTrafficPolicy: "Local"
  ports:
  - port: 80
    name: http
    targetPort: 80
  - port: 443
    name: https
    targetPort: 443
  selector:
    app: ingress-nginx

  3. 執行以下命令，建立公網LoadBalancer類型的Service。

    kubectl apply -f  nginx-ingress-lb.yaml

  4. 執行以下命令，查看新建立的公網類型的Service。

    kubectl -n kube-system get svc | grep nginx-ingress-lb

    預期輸出：

    nginx-ingress-lb    LoadBalancer   192.168.*.**    172.2**.**   80:30275/TCP,443:30899/TCP   5h

對於一些特殊情境，您期望容器叢集內的服務既能允許公網訪問，同時又希望能被同一個VPC下的其他服務直接存取（不經過公網）。您需要為Nginx Ingress Controller所屬的Pod部署兩個不同網路類型的Service來達成這種效果：

  • 如果您目前的Nginx Ingress Controller是公網類型，那麼您可以添加一個名為nginx-ingress-lb-intranet的私網類型的Service，用於綁定一個私網類型的Server Load Balancer執行個體。

  • 如果您目前的Nginx Ingress Controller是私網類型，那麼您可以添加一個名為nginx-ingress-lb-internet的公網類型的Service，用於綁定一個公網類型的Server Load Balancer執行個體。

  1. 建立並將以下樣本拷貝到nginx-ingress-lb.yaml中。

    添加私網類型的Service
    添加公網類型的Service
    apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress-lb-intranet
  namespace: kube-system
  labels:
    app: nginx-ingress-lb
  annotations:
    service.beta.kubernetes.io/alibaba-cloud-loadbalancer-address-type: intranet # 指明Server Load Balancer執行個體地址類型為私網類型。
spec:
  type: LoadBalancer
  externalTrafficPolicy: "Cluster"
  ports:
  - port: 80
    name: http
    targetPort: 80
  - port: 443
    name: https
    targetPort: 443
  selector:
    app: ingress-nginx
    apiVersion: v1
kind: Service
metadata:
  name: nginx-ingress-lb-internet
  namespace: kube-system
  labels:
    app: nginx-ingress-lb
spec:
  type: LoadBalancer
  externalTrafficPolicy: "Cluster"
  ports:
  - port: 80
    name: http
    targetPort: 80
  - port: 443
    name: https
    targetPort: 443
  selector:
    app: ingress-nginx

  2. 執行以下命令，建立新的Service。

    kubectl apply -f  nginx-ingress-lb.yaml

上一篇：配置高負載情境的Nginx Ingress Controller下一篇：部署多個Ingress Controller
  • 本頁導讀 （1, M）
  • 前提條件
  • 操作步驟
文檔反饋
phone 聯絡我們

立即和Alibaba Cloud在線服務人員進行交談，獲取您想了解的產品信息以及最新折扣。

alicare alicarealicarealicare