摘要：?在阿里云Serverless Kubernetes集群中，我們可以通過(guò)LoadBalancer Service對(duì)外提供四層服務(wù)訪問(wèn)，同樣我們也可以通過(guò)Ingress來(lái)對(duì)外提供七層服務(wù)訪問(wèn)，今天主要分享下如何在Serverless Kubernetes集群中提供七層域名服務(wù)訪問(wèn)。

簡(jiǎn)介

在阿里云Serverless Kubernetes集群中，我們可以通過(guò)LoadBalancer Service對(duì)外提供四層服務(wù)訪問(wèn)，同樣我們也可以通過(guò)Ingress來(lái)對(duì)外提供七層服務(wù)訪問(wèn)，今天主要分享下如何在Serverless Kubernetes集群中提供七層域名服務(wù)訪問(wèn)。

使用說(shuō)明

1. 不指定SLB實(shí)例情況下系統(tǒng)會(huì)自動(dòng)幫您生成一個(gè)公網(wǎng)SLB實(shí)例。

2. SLB實(shí)例默認(rèn)前端監(jiān)聽(tīng)端口為80（HTTP協(xié)議）和443（HTTPS協(xié)議）。

3. SLB實(shí)例HTTPS證書默認(rèn)會(huì)初始化為第一個(gè)創(chuàng)建的Ingress配置的TLS證書，否則會(huì)初始化為系統(tǒng)默認(rèn)證書；您完全可根據(jù)需要自行在SLB控制臺(tái)上進(jìn)行修改。

4. 當(dāng)您指定使用已存在的SLB實(shí)例時(shí)，要求該SLB實(shí)例規(guī)格必須是性能保障型（支持ENI）；同時(shí)確保80和443端口當(dāng)前沒(méi)有其他服務(wù)使用。

注釋說(shuō)明

部署示例

a. 使用默認(rèn)生成的SLB實(shí)例

當(dāng)我們不指定SLB實(shí)例時(shí)，系統(tǒng)會(huì)在第一個(gè)Ingress創(chuàng)建時(shí)自動(dòng)幫我們生成一個(gè)性能保障型的公網(wǎng)SLB實(shí)例。

1、部署測(cè)試服務(wù)

這里我們部署一個(gè)coffee service和tea service：

apiVersion:?extensions/v1beta1
kind:?Deployment
metadata:
??name:?coffee
spec:
??replicas:?2
??selector:
????matchLabels:
??????app:?coffee
??template:
????metadata:
??????labels:
????????app:?coffee
????spec:
??????containers:
??????-?name:?coffee
????????image:?registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
????????ports:
????????-?containerPort:?80
---
apiVersion:?v1
kind:?Service
metadata:
??name:?coffee-svc
spec:
??ports:
??-?port:?80
????targetPort:?80
????protocol:?TCP
??selector:
????app:?coffee
??clusterIP:?None
---
apiVersion:?extensions/v1beta1
kind:?Deployment
metadata:
??name:?tea
spec:
??replicas:?1
??selector:
????matchLabels:
??????app:?tea?
??template:
????metadata:
??????labels:
????????app:?tea?
????spec:
??????containers:
??????-?name:?tea?
????????image:?registry.cn-hangzhou.aliyuncs.com/acs-sample/nginxdemos:latest
????????ports:
????????-?containerPort:?80
---
apiVersion:?v1
kind:?Service
metadata:
??name:?tea-svc
??labels:
spec:
??ports:
??-?port:?80
????targetPort:?80
????protocol:?TCP
??selector:
????app:?tea
??clusterIP:?None

??kubectl?apply?-f?cafe-service.yaml
deployment?"coffee"?created
service?"coffee-svc"?created
deployment?"tea"?created
service?"tea-svc"?created
??#?部署完成后
??kubectl?get?svc,deploy
NAME?????????????TYPE????????CLUSTER-IP???EXTERNAL-IP???PORT(S)???AGE
svc/coffee-svc???ClusterIP??????????????????80/TCP????1m
svc/tea-svc??????ClusterIP??????????????????80/TCP????1m

NAME????????????DESIRED???CURRENT???UP-TO-DATE???AVAILABLE???AGE
deploy/coffee???2?????????2?????????2????????????2???????????1m
deploy/tea??????1?????????1?????????1????????????1???????????1m

2、配置 Ingress

通過(guò)Ingress配置coffee service和tea service對(duì)外暴露的域名和Path路徑：

apiVersion:?extensions/v1beta1
kind:?Ingress
metadata:
??name:?cafe-ingress
spec:
??rules:
??#?配置七層域名
??-?host:?foo.bar.com
????http:
??????paths:
??????#?配置Context?Path
??????-?path:?/tea
????????backend:
??????????serviceName:?tea-svc
??????????servicePort:?80
??????#?配置Context?Path
??????-?path:?/coffee
????????backend:
??????????serviceName:?coffee-svc
??????????servicePort:?80

??kubectl?apply?-f?cafe-ingress.yaml
ingress?"cafe-ingress"?created
??#?部署完成后，ADDRESS為自動(dòng)生成的SLB實(shí)例IP
??kubectl?get?ing
NAME???????????HOSTS?????????ADDRESS??????????PORTS?????AGE
cafe-ingress???foo.bar.com???139.224.76.211???80????????1m

3、測(cè)試服務(wù)訪問(wèn)

注意：目前我們需要自行將域名解析到SLB實(shí)例IP上

3.1 通過(guò)瀏覽器測(cè)試訪問(wèn)coffee服務(wù)：

3.2 通過(guò)命令行方式測(cè)試訪問(wèn)coffee服務(wù)：

curl?-H?"Host:?foo.bar.com"?http://139.224.76.211/coffee

3.3 通過(guò)瀏覽器測(cè)試訪問(wèn)tea服務(wù)：

3.4 通過(guò)命令行方式測(cè)試訪問(wèn)tea服務(wù)：

curl?-H?"Host:?foo.bar.com"?http://139.224.76.211/tea

b. 使用指定的SLB實(shí)例

我們可以通過(guò)注釋service.beta.kubernetes.io/alicloud-loadbalancer-id來(lái)指定使用已存在的SLB實(shí)例，但要求該SLB實(shí)例必須為性能保障型規(guī)格（支持ENI）。

注意：系統(tǒng)會(huì)自動(dòng)初始化SLB實(shí)例的80和443端口，請(qǐng)確保當(dāng)前沒(méi)有其他服務(wù)使用

1、部署測(cè)試服務(wù)

這里我們部署一個(gè)tomcat service：

apiVersion:?extensions/v1beta1
kind:?Deployment
metadata:
??name:?tomcat
spec:
??replicas:?1
??selector:
????matchLabels:
??????run:?tomcat
??template:
????metadata:
??????labels:
????????run:?tomcat
????spec:
??????containers:
??????-?image:?tomcat:7.0
????????imagePullPolicy:?Always
????????name:?tomcat
????????ports:
????????-?containerPort:?8080
??????????protocol:?TCP
??????restartPolicy:?Always
---
apiVersion:?v1
kind:?Service
metadata:
??name:?tomcat
spec:
??ports:
??-?port:?8080
????protocol:?TCP
????targetPort:?8080
??selector:
????run:?tomcat
??clusterIP:?None

??kubectl?apply?-f?tomcat-service.yml
deployment?"tomcat"?created
service?"tomcat"?created
??#?部署完成后
??kubectl?get?svc,deploy?tomcat
NAME?????????TYPE????????CLUSTER-IP???EXTERNAL-IP???PORT(S)????AGE
svc/tomcat???ClusterIP??????????????????8080/TCP???1m

NAME????????????DESIRED???CURRENT???UP-TO-DATE???AVAILABLE???AGE
deploy/tomcat???1?????????1?????????1????????????1???????????1m

2、申請(qǐng)SLB實(shí)例

我們?cè)诩和琑egion下自行申請(qǐng)一個(gè)性能保障型SLB實(shí)例（如slb.s2.small），可以是私網(wǎng)也可以是公網(wǎng)（依據(jù)具體需求）。

3、配置TLS證書

注意：系統(tǒng)自動(dòng)依據(jù)第一個(gè)創(chuàng)建的Ingress的TLS證書來(lái)初始化SLB的HTTPS默認(rèn)證書，若需要修改HTTPS默認(rèn)證書，可在SLB控制臺(tái)自行修改；若需配置多個(gè)證書，可在SLB控制臺(tái)HTTPS監(jiān)聽(tīng)擴(kuò)展域名下自行添加

??#?生成測(cè)試TLS證書
??openssl?req?-x509?-nodes?-days?365?-newkey?rsa:2048?-keyout?tls.key?-out?tls.crt?-subj?"/CN=bar.foo.com/O=bar.foo.com"
??#?創(chuàng)建TLS證書Secret
??kubectl?create?secret?tls?cert-example?--key?tls.key?--cert?tls.crt
secret?"cert-example"?created
??#?查看新建TLS證書
??kubectl?get?secret?cert-example
NAME???????????TYPE????????????????DATA??????AGE
cert-example???kubernetes.io/tls???2?????????12s

4、配置 Ingress

通過(guò)Ingress配置tomcat service對(duì)外暴露的域名和Path路徑：

apiVersion:?extensions/v1beta1
kind:?Ingress
metadata:
??name:?tomcat-ingress
??annotations:
????#?配置使用指定的SLB實(shí)例（SLB?ID）
????service.beta.kubernetes.io/alicloud-loadbalancer-id:?lb-uf6y73uq40u9oz1q8snxc
spec:
??tls:
??-?hosts:
????-?bar.foo.com
????#?配置TLS證書
????secretName:?cert-example
??rules:
??#?配置七層域名
??-?host:?bar.foo.com
????http:
??????paths:
??????#?配置Context?Path
??????-?path:?/
????????backend:
??????????serviceName:?tomcat
??????????servicePort:?8080

??kubectl?apply?-f?tomcat-ingress.yml
ingress?"tomcat-ingress"?created
??#?部署完成后，ADDRESS為指定的SLB?IP地址
??kubectl?get?ing?tomcat-ingress
NAME?????????????HOSTS?????????ADDRESS????????PORTS?????AGE
tomcat-ingress???bar.foo.com???47.101.20.67???80,?443???1m

5、測(cè)試服務(wù)訪問(wèn)

注意：目前我們需要自行將域名解析到SLB實(shí)例IP上

5.1 通過(guò)瀏覽器測(cè)試訪問(wèn)tomcat服務(wù)：

5.2 通過(guò)命令行方式測(cè)試訪問(wèn)tomcat服務(wù)：

curl?-k?-H?"Host:?bar.foo.com"?https://47.101.20.67

原文鏈接

本文為云棲社區(qū)原創(chuàng)內(nèi)容，未經(jīng)允許不得轉(zhuǎn)載