添加入口网关

如果部署的应用需要对公网提供访问，需要部署一个入口网关到集群中。本文介绍如何为ASM实例中的ACK集群添加入口网关。

1. 登录ASM控制台。
2. 在左侧导航栏中，选择网格管理，在右侧打开的页面中，单击要配置的ASM实例或操作列的管理。
3. 在数据平面区域，单击入口网关服务，然后单击部署入口网关。
4. 在部署入口网关页面，为集群添加入口网关。
   1. 从部署集群列表中选择要部署入口网关的集群。
   2. 指定负载均衡的类型，公网访问或内网访问。
   3. 选择负载均衡。
      • 使用已有负载均衡：从已有负载均衡列表中选择。
      • 新建负载均衡：单击新建负载均衡，从下拉列表中选择所需的负载均衡规格。

      说明 建议您为每个Kubernetes服务分配一个SLB。如果多个Kubernetes服务复用同一个SLB，存在以下风险和限制：

      • 使用已有的SLB会强制覆盖已有监听，可能会导致您的应用不可访问。
      • Kubernetes通过Service创建的SLB不能复用，只能复用您手动在控制台（或调用OpenAPI）创建的SLB。
      • 复用同一个SLB的多个Service不能有相同的前端监听端口，否则会造成端口冲突。
      • 复用SLB时，监听的名字以及虚拟服务器组的名字被Kubernetes作为唯一标识符。请勿修改监听和虚拟服务器组的名字。
      • 不支持跨集群复用SLB。

      
5. 配置端口映射。
   1. 单击添加端口。
   2. 在新增端口行中，输入服务端口和容器端口。
      说明

      • 建议容器端口与服务端口一致，并在Istio网关资源定义中启用了该端口。
      • 控制台默认提供了4个Istio常用的端口，但并不意味着必须从中选择，您可以根据需要自行添加或删除端口。
6. 单击确定。